CG-CTF-Web-文件包含

文件包含 1.查看題目 2.進去查看題目，看到下面第一幅圖中的內容，咱們點擊這個超連接 3.點擊上圖的超連接後，出現下圖所示 4.根據URL與題目名，能夠知道這裏應該是利用文件包含 （1）首先嚐試…/，發現出現下圖所示： 源代碼也沒有什麼能夠利用的： （2）其實這裏利用的是php僞協議，下圖是index.php通過base64加密的源碼php http://4.chinalover.sinaapp

>>阅读原文<<