刷题记录【LitCTF】PHP是世界上最好的语言！！

涉及命令执行漏洞

进入题目，首先映入眼帘的是这样的页面



于是打开链接一探究竟。
进入之后是这样的页面
我们可以在右边输入PHP代码，页面会进行执行。根据初始页面的提示，flag应该是一个文件，并且位于根目录。于是先猜测程序没有对命令执行进行过滤，可能存在命令执行漏洞。

于是输入system(“cat /flag”);尝试直接获取flag，结果直接成功。