自学内容网 自学内容网

攻防世界fileclude题解

攻防世界fileclude题解

  ​image

  题目要求file1和file2参数不能为空

  且file2这个文件内容值为hello ctf,用php://input 然后POST体内输入hello ctf即可满足这个if条件

  满足这个条件后就会包含file1变量所指定的那个文件。用php伪协议来跨目录包含一下flag.php文件就可以了。

  ‍


原文地址:https://blog.csdn.net/XXokok/article/details/137927916

免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!