xctf_Web_php_include

[目標] Php命令查詢 [環境] Windows [工具] 瀏覽器 [分析] 1.閱讀頁面php代碼 strstr(str1,str2)函數用於判斷字符串str2是否是str1的子串，如果是的話，用空字符代替php://,因此php://被過濾。因此我們可以利用大小寫替換去繞過 此處說到的是php的輸入流：php://input可以讀取沒有處理過的post的數據 爲了繞過，需大寫，命令如下： P

>>阅读原文<<