[NISACTF 2022]easyssrf

步骤

直接file:///etc/passwd,感觉像被过滤。

猜测file:///flag

file:///fl4g

这里注意不是使用file去访问，这是一个php页面，直接访问：

大概就是file参数中不能存在file关键字，不能使用file协议，但可以直接给file_get_contents路径去访问。