题目是这样的
empty() 函数用于检查一个变量是否为空。
parse_url 用于分解一个url
parse_url() 函数可以解析 URL,返回其组成部分,此函数并不意味着给定的 URL 是合法的,它只是将上方列表中的各部分分开。parse_url() 可接受不完整的 URL,并尽量将其解析正确
readfile() 函数读取一个文件,并写入到输出缓冲。
我们这里可以用个其他协议
file协议
file协议主要用于访问本地计算机中的文件,好比通过Windows的资源管理器中打开文件或者通过右键单击‘打开’一样。
由下图可以看出解析url之后和http协议一样
构造payload:?url=file://localhost/var/www/html/flag.php
找了半天flag在哪,最后发现提示给路径了…
ctf打卡第四天
最新推荐文章于 2023-04-22 22:39:39 发布