首先看到 include “flag.php”，第一反应就应该是文件包含
直接先?hello=file:////etc, 然后啥也没
那就再检查一下代码，eval（var_dump($a)),懂了，hello传入一个参数，然后输出类型和内容，那我直接?hello=’flag.php‘
马上就出来了
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。
首先看到 include “flag.php”，第一反应就应该是文件包含
直接先?hello=file:////etc, 然后啥也没
那就再检查一下代码，eval（var_dump($a)),懂了，hello传入一个参数，然后输出类型和内容，那我直接?hello=’flag.php‘
马上就出来了
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。