Web_php_include（strstr与str_replace函数）

<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {
    $page=str_replace("php://", "", $page);#查找php://，null替换查找的值，并且规定搜索$page
}
include($page);
?>

strstr函数

strstr(str1,str2) 函数，判断字符串str2是否是str1的子串。如果是，则该函数返回str2在str1中首次出现的地址；否则，返回null。

str_replace函数

str_replace() 函数使用一个字符串替换字符串中的另一些字符。

语法：str_replace(find,replace,string,count)

 $page=str_replace("php://", "", $page);#查找php://，null替换查找的值，并且规定搜索$page 

参数	描述
find	必需。规定要查找的值。
replace	必需。规定替换 find 中的值的值。
string	必需。规定被搜索的字符串。
count	可选。一个变量，对替换数进行计数。

 

---

这题过滤了php://，在这里我们得先了解一下什么是php://，以及php提供的各种杂项输入输出流

php://（访问各个输入/输出流），提供了IO流允许访问 PHP 的输入输出流、标准输入输出和错误描述符，内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。如php://stdin、php://stdout 和 php://stderr 允许直接访问 PHP 进程相应的输入或者输出流。如php://input、php://output，php://input是一个可以访问请求的原始数据的只读流，构造payload

这里存在一个远程文件包含漏洞，虽然过滤了php，但使用大小写进行绕过

输入PHP://input，来写代码获取内容

cat fl4gisisish3r3.php