[ctf.show]簽到_觀己

進入題目，顯示了源碼，其中對於file參數中檢測是否包含php字符串，大小寫不敏感。 所以僞協議 php://input 等無法使用   測試了一下data://僞協議，結果顯示目標服務器配置中關閉了這個僞協議 從服務器返回的響應頭中可以知道服務器是nginx服務器 nginx服務器的訪問日誌文件路徑是 /var/log/nginx/access.log 嘗試包含了一下日誌文件，成功 訪問日誌文件

>>阅读原文<<