Devil_B的博客

百度杯”CTF比赛 2017 二月场 没错！就是文件包含漏洞。<?php show_source(__FILE__);if(isset($_REQUEST['path'])){ include($_REQUEST['path']);}else{ include('phpinfo.php');}题目内容：没错！就是文件包含漏洞。解题知识点：文件包含：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时

(Misc-Web)爆破-2<?phpinclude "flag.php";$a = @$_REQUEST['hello'];eval( "var_dump($a);");show_source(__FILE__);题目知识点：file_get_contents(path)函数，获得指定路径下的文件内容，以字符串的形式返回出来。eval(str)函数，把括号里的字符串，当作php命令来执行。解题思路：这一题，把一个file_get_contents()函数命令赋值给$a传入var