攻防世界fileclude题解
题目要求file1和file2参数不能为空
且file2这个文件内容值为hello ctf，用php://input 然后POST体内输入hello ctf即可满足这个if条件
满足这个条件后就会包含file1变量所指定的那个文件。用php伪协议来跨目录包含一下flag.php文件就可以了。
相关推荐
迪康Defender19 小时前
终端供应链安全：应用白名单与软件正版化检测落地｜终端安全治理实践科技小登1 天前
出海高防CDN怎么选？CDN加速、边缘清洗与跨境回源POC指南是真的小外套1 天前
网络安全实战第21期：一次完整的注入风险验证与记录kingx32 天前
Bugku WEB 题解总集：文件包含 / SQLi / 反序列化 / SSTI / 反爬 / 组件漏洞CCIE-Yasuo2 天前
网络安全-Javascript基础是真的小外套2 天前
网络安全实战第17期：自动化检测误报漏报真相是真的小外套2 天前
网络安全实战第19期：三重防护失效真相之注入攻击的无限变形之路是真的小外套3 天前
网络安全实战第14期：Week2周末闯关是真的小外套3 天前
网络安全实战第13期：侦察报告撰写是真的小外套3 天前
网络安全实战第15期：SQL注入根源之一条拼接语句的警示