文件包含ctfhub

1.進入以後，發現的是 應該可以看到是一段代碼，strpos這個函數就是查找相同字符串的位置，在這裏就是查找和flag相同的字符串的位置，在下面又發現了一個我又一個鏈接是shell.txt，怎麼使用它嗎。點進去鏈接又是一句php，請求ctfhub意思。 2.因爲是文件包含，所以直接構造payload 將?shell.txt構造， 所以直接 看到這個圖片，利用火狐中的hackbar postdata

>>阅读原文<<