「百度杯」CTF比賽 2017 二月場---------------include

================================ 個人收穫： 1.網頁的輸出不一定會出現在頁面上，也可能在頁面源碼裏面 2.當php開啓allow_url_include的時候，可以用php://input僞協議包含文件 3. php://filter/read=convert.base64-encode/resource=［文件路徑］ 函數讀取文件內容 4.php中的system

>>阅读原文<<