首先看到 include “flag.php”，第一反應就應該是文件包含
直接先?hello=file:////etc, 然后啥也沒
那就再檢查一下代碼，eval（var_dump($a)),懂了，hello傳入一個參數，然后輸出類型和內容，那我直接?hello=’flag.php‘
馬上就出來了
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。
首先看到 include “flag.php”，第一反應就應該是文件包含
直接先?hello=file:////etc, 然后啥也沒
那就再檢查一下代碼，eval（var_dump($a)),懂了，hello傳入一個參數，然后輸出類型和內容，那我直接?hello=’flag.php‘
馬上就出來了
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。