本文介绍了在CTF竞赛中遇到的一道关于PHP file_include漏洞的题目。通过分析php代码，发现了一个简单的过滤方式。利用data://流来绕过过滤，并结合base64解码，成功触发了phpinfo的弹出。进一步尝试，通过该漏洞成功执行命令，最终获取到flag。
打开题目，发现了php代码
<?php
if(isset($_GET['file'])){
$file = $_GET['file']; //GET传入参数file
最低0.47元/天 解锁文章
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
