您好,欢迎来到化拓教育网。
搜索
您的当前位置:首页buu COURSSE1

buu COURSSE1

来源:化拓教育网

首先打开题目看到如下图

 首先想到用伪代码查看源码!,发现出现这个情况

好像没什么用

最后问了一下度娘说直接在url输入/?file=/flag 就可以了

回顾一下,题目其实就已经告诉我们是文件包含题目,那么从一开始看代码如下

if(isset($_GET['file'])) {

    $str $_GET['file'];

    include $_GET['file'];

}

其中 isset() 函数是判断一个变量是否被设置。Include 就可以断定这是一个文件包含题目

整体代码表示 file 是否被设置,那我们就尝试将file的文件给他设置一下,就可以得到我们想要的flag啦!

因篇幅问题不能全部显示,请点此查看更多更全内容

Copyright © 2019- huatuo9.cn 版权所有 赣ICP备2023008801号-1

违法及侵权请联系:TEL:199 18 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务