CTF fuzz 文件包含 php伪协议

一开始就需要fuzz。 先随意构造两个参数，丢到burpsuite中，构造两个是因为跑得快些。。。 这里模式记得换下，用Pitchfork，fuzz的地方也不要用错了。 第一个payload值。 第二个payload值 gogogo等结果吧。 路径应该是path了。。。 确实是OK的，那这里用php伪协议来找文件路径了。 本来想用php://input读目录文件的，但是好像有点问题，所以就换成用p

>>阅读原文<<