菜鸟-宇的个人博客

法1：关键部分为include 这里的$file 可由get传参控制，由于没有过滤所以这里方法较多。使用data协议可以很直观有条理的获得flag??> 可以获取当前目录文件发现有一个flag.php??> 即可读取flag.php的中的内容。法2:先尝试?file=…/…/flag.php 结果提示文件不能包含。再尝试?file=flag.php 结果 就什么也不显示（至少包含文件 已经成功），说明，有flag.php这时，可使用?

信息搜集