BugKuCTF：web 本地包含；变量1

本地包含

文件包含漏洞：

为提高重用率，常把多次用到的代码写到一个 文件中，使用头文件方式进行代码的调用。

为了灵活，被调用的文件被命名为变量，但缺少对这个变量的限制 ，对文件名缺少合理的校验，或者校验被绕过，进而操作了意料之外的文件，导致文件泄露及恶意代码注入，从而导致用户可获取一定的服务器权限，文件包含在服务器本地则是本地包含，包含在第三方服务网站就是远程包含。

几乎所有脚本语言都会提供文件包含的功能，但文件包含漏洞在PHP中居多,而在JSP、ASP、ASP.NET程序中却非常少。

我看到的这个题是这样的，只有123，查看源码也还是123，应该是题目改动了：

                                                         

但是其他人看到的是这样的：

                                                    

@$_REQUEST 的意思是获得参数，能得到@$_GET与@$_POST的参数。所以构造hello的get参数。