[HNCTF 2022 WEEK2]easy_include(Nginx日志)

经过这几天的做题，开始习惯查看网页请求头了，这题又接触了一个陌生的东西，Nginx日志；

通过访问日志可以得到一些信息，比如ip地址，请求处理时间的信息，错误信息等，在我查了一些资料后发现，Nginx日志有两种，一种是access.log，一种是error.log

两种日志中的信息不同，access.log中的信息是一些ip地址，浏览器的信息，称作访问日志；

error.log称为错误日志，也就是说里面是一些错误访问的信息，可以帮助修改错误

那么怎么访问这两种日志，一般都是存在于/var/log/nginx的目录下，比如访问目录就是/var/log/nginx/access.log

看看这题吧，禁用了php和一些符号，就不知道该怎么入手了

（这种时候可以抓包看看请求头之类的有什么不同的）这题在响应头里面出现了nginx

搜索了发现了有日志这个东西，那么接下来就访问看看，注入一句话木马来查看

正常的再cat就行