wp

include 打开链接 利用文件包含漏洞 但并不知道在哪个文件，尝试下index.php与flag.php 均不行 后来参考了别人的wp 是先用php协议来找当前目录有什么文件 Php协议 https://www.cnblogs.com/dubhe-/p/9997842.html php://input可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行。当传入的参数作为文件名

>>阅读原文<<