ctl文件去空格_CTF从入门到提升（十三）文件包含session及例题详解

具体场景——session

我们可以查一下手册，看看这个参数是默认开启：

举例子

通过上传一个orange作为key传一个值传给这个变量，放到file函数中，再去比对file函数读取结果文件中的第一行0前面六个字符串是否匹配，如果是orange就会作为包含，否则就会显示源代码。