Web_XCTF_WriteUp | Web_php_include

题目

分析

对 php 代码进行分析：

<?php                                        // php开头
show_source(__FILE__);                       // 对当前源文件进行高亮显示
echo $_GET['hello'];                         // 收集get表单中hello的数据输出
$page=$_GET['page'];                         // 将get表单中page的数据赋给变量page
while (strstr($page, "php://")) {            // 当page变量中含有字符串“php://”则进入循环。strstr查找“php://”在page变量中是否存在
    $page=str_replace("php://", "", $page);  // 将page变量中的“php://”删去
}
include($page);                              // 在服务器执行PHP文件之前插入page变量内容
?>                                           // php结尾

代码中有 include() 函数，猜测是文件包含漏洞。

代码里有对 PHP 流 php:// 的过滤，虽然不清楚这里的 PHP 版本，但先试试 data:// 封装器：