攻防世界 Web_php_include 解題思路

進入題目php 一串簡短的PHP代碼，這裏對page這個參數用str_replace函數進行了過濾，str_replace函數的做用是匹配前面一段字符，匹配到的話就替換成後面一段，因此這裏的代碼意思就是，假如咱們傳入的page參數包含php://就會被替換成空字符。而且判斷page裏面文件是否存在，存在則包含文件。瀏覽器 固然這題有多種解法，我這裏就講述三種。安全 第一種函數 繞過str_repl

>>阅读原文<<