bugku ctf 本地包含

地址：http://123.206.87.240:8003/ 打開之後   發現是一段php代碼   百度搜了一下  $_REQUEST PHP $_REQUEST是用於收集HTML表單提交的數據，PHP $_REQUEST屬於PHP的超級全局變量。 應該是獲得參數吧     所以構造hello的get參數 然後搜了一下各種函數的用途 eval() 函數存在命令執行漏洞，構造出文件包含會把字符串參

>>阅读原文<<