ctfshow刷题-web3

题目给出了include的提示，应该是考察文件包含的知识点。

include里面的参数是url，提示了可以利用php://伪协议来进行代码执行。
php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。当传入的参数作为文件名打开时，可以将参数设为php://input,同时post想设置的文件内容，php执行时会将post内容当作文件内容。从而导致任意代码执行。
利用burp进行抓包，在包中写入想要执行对的代码，先使用ls命令查看一下文件。

猜测ctf_go_go_go中含有flag，利用cat命令进行查看，得到flag。