我在做题的时候注意到两个问题，所以记录一哈这个题：
提示是什么意思呢？我不知道，但是我可以看源代码，这里是第一个我所注意到的问题，因为第一遍看源码的时候马虎了，没有发现隐藏的关键信息，所以有时候审阅代码一定要细致。来看源码：
flag应该如他所说，就在这，但是不能直接查阅，怎么办？PHP伪协议：
php:// 输入输出流
PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。
php://filter（本地磁盘文件进行读取）
元封装器，设计用于”数据流打开”时的”筛选过滤”应用，对本地磁盘文件进行读写。具体是用了这个：
?file=php://filter/read=convert.base-encode/resource=xxx.php
view-source:http://f448-c839-47f9-8261-2876d0376748.node4.buuoj.cn:81/secr3t.php?file=php://filter/read=convert.base-encode/resource=flag.php顺利执行的话，会回显一长串base的编码，如下：
将它解码：我们要的flag就出来了：
因篇幅问题不能全部显示，请点此查看更多更全内容
Copyright © 2019- huatuo9.cn 版权所有 赣ICP备2023008801号-1
违法及侵权请联系：TEL:199 1889 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务