CTF通過錄

CTF通關錄-Web_php_include 打開題目就是一段源碼 很簡單，可以接受兩個參數，hello，page 可以確定hello參數並無用處！拿來自娛自樂還行 比如這樣： 正式解題： 文件包含 include 可以包含n多次，但是我們只需要包含我們想要的代碼就行了 可以看到： 對我們傳入的page參數進行了簡單的過濾，就是php://替換成空，而且while循環，看來雙寫不管用了 但是可以大

>>阅读原文<<