您的位置: 首页  >  文章  >  CTF-web(web_php_include)

CTF-web(web_php_include)

分类: 文章 • 2022-10-17 18:11:09

1.题目信息
CTF-web(web_php_include)

2.代码理解
CTF-web(web_php_include)
CTF-web(web_php_include)

3.抓包
因为strstr()函数对大小写敏感，所以只需PHP://即可绕过
CTF-web(web_php_include)
将post请求的数据当作php代码执行，得到当前目录下的文件
CTF-web(web_php_include)
很明显flag在fl4gisisish3r3.php中，于是更改提交的php代码，得到flag
CTF-web(web_php_include)

相关推荐