攻防世界fileclude题解
题目要求file1和file2参数不能为空
且file2这个文件内容值为hello ctf，用php://input 然后POST体内输入hello ctf即可满足这个if条件
满足这个条件后就会包含file1变量所指定的那个文件。用php伪协议来跨目录包含一下flag.php文件就可以了。
相关推荐
迪康Defender2 小时前
迪康端点安全一体化管理系统文档安全：构建企业文档资产全链路防护体系其实防守也摸鱼7 小时前
教育信息技术应用创新---基础软件信息赛（题库）一只鹿鹿鹿8 小时前
水利信息化建设项目物联网（视频监控系统）施工方案(Word)Chengbei111 天前
SRC报告成稿 Skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）一只鹿鹿鹿1 天前
SCM流程图参考（PPT文件）sbjdhjd1 天前
PHP eval 型 RCE：flag 正则过滤与通配符绕过实操 | 01数据知道1 天前
静态分析入门——PE 结构、字符串、导入表快速定性蒲公英eric1 天前
从宽松策略到严格限制：DVWA CSP 绕过模块完整漏洞分析教程慧都小项2 天前
从 Burp Suite Professional 到 DAST：把 Web 安全测试接入持续 AppSec 的工程化路径三8442 天前
应急响应之账户排查 + 计划任务排查 + 进程排查