[極客大挑戰 2019]Secret File 1

訪問 可是直接結束 抓包，重發器裏改 發現了一個secr3t.php，訪問 strstr() — 查找字符串的首次出現 stristr() — strstr() 函數的忽略大小寫版本 要GET一個file參數過去，但是不能含有…/、tp、input、data，包括這些的大小寫。不含有這些的話就會包含file指定的文件，php://僞協議 php://filter可以使用 嘗試/secr3t.php

>>阅读原文<<