观察题目给出的代码,表名这里可以传一个hello参数,且该文件包含了flag.php,所以我们尝试读取flag.php文件
![](https://i-blog.csdnimg.cn/blog_migrate/b8a2b2d6b19f3bd7a119897f2a983982.png)
输入?hello=flag.php
![](https://i-blog.csdnimg.cn/blog_migrate/2ee0c1fa3fece44e67b71c21ac0bb5b4.png)
得该文件的内容为flagphp,所以此处不存在flag
使用system函数查看服务器含有哪些文件
![](https://i-blog.csdnimg.cn/blog_migrate/3477db8fa2381e4440a4f80c4909e04c.png)
此处不存在flag,那就依次向上查询
![](https://i-blog.csdnimg.cn/blog_migrate/0adf73ef2468f908bd099e95a9ebd9e2.png)
查看flag即可得
![](https://i-blog.csdnimg.cn/blog_migrate/819b27fdc61ba4f8b59fa002ed138dde.png)
观察题目给出的代码,表名这里可以传一个hello参数,且该文件包含了flag.php,所以我们尝试读取flag.php文件
输入?hello=flag.php
得该文件的内容为flagphp,所以此处不存在flag
使用system函数查看服务器含有哪些文件
此处不存在flag,那就依次向上查询
查看flag即可得