由題目XCTF Web_php_include 複習包含漏洞

題目url：http://220.249.52.133:47390php 代碼分析 題目一來就是一段代碼，分析一下shell show_source() 函數對文件進行語法高亮顯示瀏覽器 hello用get方式接收參數直接輸出函數 page參數也是經過get方式接收，strstr(str1,str2) 函數用於判斷字符串str2是不是str1的子串，可是區分大小寫，若是不區分大小寫使用strist

>>阅读原文<<