化拓教育网
您的当前位置:首页buu COURSSE1

buu COURSSE1

来源:化拓教育网

首先打开题目看到如下图

 首先想到用伪代码查看源码!,发现出现这个情况

好像没什么用

最后问了一下度娘说直接在url输入/?file=/flag 就可以了

回顾一下,题目其实就已经告诉我们是文件包含题目,那么从一开始看代码如下

if(isset($_GET['file'])) {

    $str $_GET['file'];

    include $_GET['file'];

}

其中 isset() 函数是判断一个变量是否被设置。Include 就可以断定这是一个文件包含题目

整体代码表示 file 是否被设置,那我们就尝试将file的文件给他设置一下,就可以得到我们想要的flag啦!

因篇幅问题不能全部显示,请点此查看更多更全内容