ctfshow web 入门 命令执行

29、直接传 c=system(‘cat f*’)

30、
31、

32、

再解码：

33、基本同上，但这次包含的是数字，得到解码即可
34、这次只多加了过滤分号，没什么卵用，直接同上

35、多了‘=’、‘>’还是同上

36、把数字改成字符,然后同上

37、文件包含但过滤了flag字符串，用data协议

看源代码（也可以传一个shell，直接连接）

38、多了几个过滤，但没什么影响，同上即可

39、c=data:text/plain, 后面的语句会被当成PHP来执行 而.php会被直接显示出来
40、 这题是无参文件读取，涉及到几个函数如下：

然后用

得

倒数第二个为我们所求：