一個關於本地包含和PHP僞協議的CTF題（Bugku——flag在index裏）

在點開題目鏈接，查看源代碼之後，我們看到這個界面： 這看起來沒什麼，我們點擊鏈接之後，發現它的URL發生了變化： 看到file，即想到了本地文件包含漏洞。 根據題目flag在index裏，但index文件並沒有flag，因爲PHP代碼是後端解析實現，不會在前端顯示代碼，所以返回的是運行結果。於是想到我們可以使用PHP僞協議來讀取隱藏的內容，關於PHP僞協議的內容，可以參照PHP手冊相關內容（可點擊

>>阅读原文<<