xctf_Web_php_include

[目標] Php命令查詢 [環境] Windows [工具] 瀏覽器 [分析] 1.閱讀頁面php代碼 php strstr(str1,str2)函數用於判斷字符串str2是不是str1的子串，若是是的話，用空字符代替php://,所以php://被過濾。所以咱們能夠利用大小寫替換去繞過 此處說到的是php的輸入流：php://input能夠讀取沒有處理過的post的數據 爲了繞過，需大寫，命令以

>>阅读原文<<