南京郵電大學CG-CTF平臺Writeup

前言 萌新刷題，寒假又補充更新了Crypto部分； 正文 Web題解 文件包含 1.直接包含內有運行代碼的文件 <?php include $_GET['file']; ?> 那麼就可以通過抓包修改file值的辦法去運行一些本來不該運行的文件也可以通過此方法直接輸出一些敏感的配置文件和遠程包含shell（需要目標主機開啓allow_url_fopen) 2.通過PHP內置協議直接讀取代碼 通過

>>阅读原文<<