攻防世界XCTF：Web_php_include

这里需要绕过strstr()函数查找字符，使用php伪协议，不然会被替换为空。 针对strstr()函数对大小写敏感，绕过使用php://input流 也就是说，如果使用php://input 我们传入的数据就能相当于以post包的形式，传入php变量执行。 Cat fl4gisisish3r3.php查看内容

>>阅读原文<<