ctf打卡第四天

题目是这样的
empty() 函数用于检查一个变量是否为空。
parse_url 用于分解一个url
parse_url() 函数可以解析 URL，返回其组成部分，此函数并不意味着给定的 URL 是合法的，它只是将上方列表中的各部分分开。parse_url() 可接受不完整的 URL，并尽量将其解析正确


readfile() 函数读取一个文件，并写入到输出缓冲。
我们这里可以用个其他协议
file协议
file协议主要用于访问本地计算机中的文件，好比通过Windows的资源管理器中打开文件或者通过右键单击‘打开’一样。
由下图可以看出解析url之后和http协议一样


构造payload:?url=file://localhost/var/www/html/flag.php
找了半天flag在哪，最后发现提示给路径了…