攻防世界-nizhuansiwei/php伪协议与文件包含函数，反序列化

打开靶场后，可以看到代码如下

<?php  
$text = $_GET["text"];
$file = $_GET["file"];
$password = $_GET["password"];
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){
   
    echo "<br><h1>".file_get_contents($text,'r')."</h1></br>";
    if(preg_match("/flag/",$file)){
   
        echo "Not now!";
        exit(); 
    }else{
   
        include($file);  //useless.php
        $password = unserialize($password);
        echo $password;
    }
}
else{
   
    highlight_file(__FILE__);
}
?> 

第一，不管怎么样，要绕过第一层校验

if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf"