本文记录了一次CTF比赛中的代码注入题目——babyphp，作者通过做题来提升自身在安全领域的知识，分享了整体解题思路。
0x00写在前面的话
最近打算刷刷CTF题目，提升一下自身的见识面，这里碰到了一个代码注入的题目特作记录，大牛勿喷。。。
0x01做题的整体思路
做题的地址，http://web.jarvisoj.com:32798/
打开地址，随机点击发现都是展示对应的界面，做过开发的我，直觉告诉我应该是传入一个字符串展示对应页面，这样我随机点了一下，发现about里面有GIT，猜测应该是GIT信息泄露，果断访问一下http://web.jarvisoj.com:32798/.git发现这的是这样的，当然用githacker工具下载源码，下载源码后发现了关键代码如下：
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
