随笔分类 -  文件包含

摘要:题目 思路 点开题目一看,似乎是代码审计: <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r' 阅读全文
posted @ 2021-09-30 14:43 --Kisaragi-- 阅读(194) 评论(0) 推荐(0)
摘要:题目 页面内容如下: 思路 分析一下题目的代码: <?php show_source(__FILE__); if(isset($_REQUEST['path'])){ include($_REQUEST['path']); }else{ include('phpinfo.php'); } 题目将用户 阅读全文
posted @ 2021-09-29 16:20 --Kisaragi-- 阅读(299) 评论(0) 推荐(0)