无人间烟火,毫无代价唱最幸福的歌

摘要： 首先看到 include “flag.php”，第一反应就应该是文件包含 直接先?hello=file:////etc, 然后啥也没 那就再检查一下代码，eval（var_dump($a)),懂了，hello传入一个参数，然后输出类型和内容，那我直接?hello=’flag.php‘ 马上就出来了 阅读全文

摘要： X-Forwarded-For requests包内构造方式： X-Forwarded-For: client1, proxy1, proxy2 阅读全文