wechall php系列之PHP 0817

<?php
if (isset($_GET['which']))
{
        $which = $_GET['which'];
        switch ($which)
        {
        case 0:
        case 1:
        case 2:
                require_once $which.'.php';
                break;
        default:
                echo GWF_HTML::error('PHP-0817', 'Hacker NoNoNo!', false);
                break;
        }
}
?>

做过Training: PHP LFI 这个就很简单了，直接包含的是solution.php
？which=solution就可以了，可以参考另一篇文件包含的文章
Training:PHP LFI