Bugku web8 文件包含

九、web8 文件包含

<?php
    include "flag.php"; //flag在flag.php里
    $a = @$_REQUEST['hello'];
    eval( "var_dump($a);");
    show_source(__FILE__);
?>

    0x01知识点

• $_REQUEST[]支持det、post两种方式发送过来的请求，很明显接收了hello参数的值
• var_dump()函数 显示关于一个或多个表达式的结构信息，包括表达式的类型与值；数组将递归展开值，通过缩进显示其结构
• eval()函数把字符串按照 PHP 代码来计算。该字符串必须是合法的 PHP 代码，且必须以分号结尾。
• show_source() 函数对文件进行语法高亮显示,是 highlight_file() 的别名

构造url：?hello=show_source(‘flag.php’)

flag是too young too simple(当然不是)手动滑稽