Bugku CTF-web8 文件包含

---

知识积累

文件包含概述: 和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。

包含： 我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程就叫做包含。

有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。

PHP常用的四种文件包含函数：

include()，require()，include_once()，require_once()

区别如下：

require()，找不到被包含的文件时会产生致命错误，并停止脚本运行。
include()，找不到被包含的文件时只会产生警告，脚本将继续运行。
include_once()与include()类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。
require_once()与require()类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。

---

解题

查看PHP源代码，且根据题目描述可以得知flag在flag.php文件中，且在源代码中发现hello并未赋值，因此只需在原有的url后添加 /?hello=file(“flag.php”) ，刷新网页，找到flag。

参考：Monsterlz123【文件包含】文件包含漏洞知识总结