Devil_B的博客

百度杯”CTF比赛 2017 二月场 没错！就是文件包含漏洞。 <?php show_source(__FILE__); if(isset($_REQUEST['path'])){ include($_REQUEST['path']); }else{ include('phpinfo.php'); } 题目内容： 没错！就是文件包含漏洞。 解题知识点： 文件包含：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时

(Misc-Web)爆破-2 <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); 题目知识点： file_get_contents(path)函数，获得指定路径下的文件内容，以字符串的形式返回出来。 eval(str)函数，把括号里的字符串，当作php命令来执行。 解题思路： 这一题，把一个file_get_contents()函数命令赋值给$a传入var