好靶场文件包含这一块（kskbl）

文件包含入门

入门关卡直接路径穿越就行

文件包含，你需要会目录穿越

目录穿越也是直接得flag

文件包含，..被过滤了

先尝试目录穿越

发现被拦截了，那就尝试绕过

尝试双写绕过

成功了，发现系统是把../转化为空，双写绕过直接出flag了

文件包含+上传图片

根据靶场题目，我们先准备一个图片马，同时打开我们的蚁剑

上传图片马后复制文件名，输入下方然后就会发现报错了，这个不知道是靶场还是我的操作问题，图片马就是弹不出来flag

那我们试试直接传php文件

重复一遍上面的操作发现直接出flag了，这真的是文件包含吗（汗）：0

你无法读取flag了

禁止了使用目录穿越来访问flag，

根据题目标签可以知道可能是伪协议绕过（最经典的就是 data://text/plain;base64, + 一句话木马）

我们尝试一下，先构造一句话木马data:text/plain;base64,PD9waHAgc3lzdGVtKCdjYXQgL3RtcC9mbGFnLnR4dCcpOyA/Pgo= //红色是转b64编码的一句话木马

输入后也是直接弹flag

或者传一个sehll也行data:text/plain;base64,PD9waHAgZXZhbCgkX1BPU1RbJ3Bhc3MnXSk7Pz4=

然后蚁剑连接

你知道filter吗

这题和上题很像

php://filter 的最大作用：在读取文件时先应用转换滤镜（比如 base64 编码），让内容变成“无害的字符串”，绕过执行，直接输出原始内容（编码后形式）(引用ai）

根据题目构造一个filiter php://filter/convert.base64-encode/resource=/tmp/flag.txt

提交后获得一个b64编码的flag拿去解码一下就出来了