ctfshow WEB web3 writeup

随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。

朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！

作者：随波逐流

打开 [随波逐流]WEB安全工具访问

http://9045feed-d2e6-42d7-9e4d-ff5c7ae8cae6.challenge.ctf.show/?url=php://input

注意是http不是https

<?php include($_GET['url']);?>

用http://9045feed-d2e6-42d7-9e4d-ff5c7ae8cae6.challenge.ctf.show/?url=php://input

再访问

点击抓包、开启拦截、加载

请求改成post

在body中输入

点击改后发送

在源代码中看到了ctf_go_go_go

直接访问可以看到

-------------------------------------------

软件发布网址： http://www.1o1o.xyz

微信公众号：长弓三皮

--------------------------------------------

你若喜欢，为“长弓三皮”点个赞和在看哦