[网鼎杯 2020 半决赛]AliceWebsite

给了一个zip，直接看html/index.php中的关键代码

        <?php
        $action = (isset($_GET['action']) ? $_GET['action'] : 'home.php');
        if (file_exists($action)) {
            include $action;
        } else {
            echo "File not found!";
        }
        ?>

判断是否传参action，有传参，赋值给$action

判断是否存在$action这个文件，如果存在则进行文件包含

没有任何过滤

?action=../../../../flag

得到flag