攻防世界 Web_php_include write up

首先看題目注意兩點 1要get方式提交page 2要繞過strstr()函數，要繞過str_replace函數因爲他會把php://換成空 3文件包含（要想到一句話木馬） 先補充一些知識關於php：//input 因爲strstr是對大小寫敏感的,用大寫PHP繞過檢測，同時繞過str_replace函數 strstr(str1,str2) 函數用於判斷字符串str2是否是str1的子串。如果是，則

>>阅读原文<<