思路:利用文件包含执行shell.txt文件,以拿到shell
![](https://i-blog.csdnimg.cn/blog_migrate/081980f18fb2ec9f5f2742081a034823.png)
http://challenge-4b90ab5ce47f595f.sandbox.ctfhub.com:10080/?file=shell.txt
点开shell文件
![](https://i-blog.csdnimg.cn/blog_migrate/30ef2c539772fb6402f5c82b7fd90a50.png)
![](https://i-blog.csdnimg.cn/blog_migrate/59fb8feed677cacaa5812638374617ab.png)
拿到flag
ctfhub{869c02e49095087b467fdba8}
思路:利用文件包含执行shell.txt文件,以拿到shell
http://challenge-4b90ab5ce47f595f.sandbox.ctfhub.com:10080/?file=shell.txt
点开shell文件
拿到flag
ctfhub{869c02e49095087b467fdba8}