ctf.show web3 文件包含+php僞協議+命令執行

ctf.show web3 php僞協議+文件包含+命令執行 題目的提示： 一開始的頁面： 看到這個語句，那就是文件包含了，先試下file:////etc/passwd,有反應 試下有沒有flag.txt文件，好像沒有這個文件 那現在我們利用php僞協議 php://input post提交命令，這裏不知道爲什麼我用hackerbar post提交沒有反應，那隻能burp抓包咯，利用命令執行 ls

>>阅读原文<<