BUUCTF-NIZHUANSIWEI(文件包含，伪协议，反序列化）

BUUCTF-NIZHUANSIWEI(文件包含，伪协议，反序列化）

一、代码审计

 <?php  
$text = $_GET["text"];
$file = $_GET["file"];
$password = $_GET["password"];
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf"