xctf_Web_php_include

[目标] Php命令查询 [环境] Windows [工具] 浏览器 [分析] 1.阅读页面php代码 strstr(str1,str2)函数用于判断字符串str2是否是str1的子串，如果是的话，用空字符代替php://,因此php://被过滤。因此我们可以利用大小写替换去绕过 此处说到的是php的输入流：php://input可以读取没有处理过的post的数据 为了绕过，需大写，命令如下： P

>>阅读原文<<