“百度杯”CTF比赛 2017 二月场---------------include

================================ 个人收获： 1.网页的输出不一定会出现在页面上，也可能在页面源码里面 2.当php开启allow_url_include的时候，可以用php://input伪协议包含文件 3. php://filter/read=convert.base64-encode/resource=［文件路径］ 函数读取文件内容 4.php中的system

>>阅读原文<<