i春秋 CTF慢慢爬行之路（1）

「百度杯」CTF比賽 2017 二月場   類型：Web 題目名稱：include 剛進來只看到一個PHP頁面和部分PHP代碼，看看提示內容，文件包含漏洞。 不多說，用火狐hackbar直接構造： ？path=php://input post內容：<?php echo system('ls');?> 會爆出具體有哪些文件。 再通過?path=php://filter/read=convert.ba

>>阅读原文<<