Bugku：web 文件包含2

打开这道题，到了文件包含时刻！

​

 

打开链接看看

 

什么都没有啊，看看源代码

只有在第一行有提示，upload.php界面，看来需要进去看看了。

 

果不其然

需要上传文件，我们乖乖听话的话会怎么样呢？随便上传一个

然后呢？？

就是一个普通的图像，那么只有借助网络的力量，看看怎么做了。

 

网上大神说

<script language=php>system("ls")</script>

这句话保存为jpg格式上传就可以，是图片马。

上传之后果然，使用了php的特点，用ls命令查看了目录文件。

 

那么直接查看这个txt文件。

 

flag就出来了！！！！！！

原来还可以用这种方式查看，图片马的本质是利用这种文件读取php命令，看来以后也能用上。

来吧，关注我一下，大家一起学习网络安全，共同进步~~

更新频率挺高哦！！实打实原创！！