---「百度杯」CTF比賽 2017 二月場---------------include

ctrl+f查找allow_url_include ![在這裏插入圖片描述](https://img-blog.csdnimg.cn/20190426220537866.png 可以構造?path=php://input 發現有個奇怪的文件名，訪問它<?php echo 'cat dle345aae.php'?>出不來，但是看writeup上上條語句可以得到flag

>>阅读原文<<