CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含—php://input—读取源代码

CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含—php://input—读取源代码

文件包含—php://input—读取源代码

解题方法：

首先观察代码

file的前六个字母要是php://

而且也没有木马文件可以用，但是它说flag在 /flag当中

那么我们就用到了php://filter伪协议，它用来用于读取源码

php://filter 参数	描述
resource=<要过滤的数据流>	必须项。它指定了你要筛选过滤的数据流。
read=<读链的过滤器>	可选项。可以设定一个或多个过滤器名称，以管道符（*\	*）分隔。
write=<写链的过滤器>	可选项。可以设定一个或多个过滤器名称，以管道符（\	）分隔。
<; 两个链的过滤器>	任何没有以 read= 或 write= 作前缀的筛选器列表会视情况应用于读或写链。

比如

php://filter/resource=[文件名]读取文件源码

而它说flag在 /flag当中那么我们直接

?file=php://filter/resource=/flag