攻防世界XCTF：Web_php_include

這裏須要繞過strstr()函數查找字符，使用php僞協議，否則會被替換爲空。 針對strstr()函數對大小寫敏感，繞過使用php://input流 也就是說，若是使用php://input 咱們傳入的數據就能至關於以post包的形式，傳入php變量執行。 Cat fl4gisisish3r3.php查看內容php

>>阅读原文<<