---“百度杯”CTF比赛 2017 二月场---------------include

ctrl+f查找allow_url_include ![在这里插入图片描述](https://img-blog.csdnimg.cn/20190426220537866.png 可以构造?path=php://input 发现有个奇怪的文件名，访问它<?php echo 'cat dle345aae.php'?>出不来，但是看writeup上上条语句可以得到flag

>>阅读原文<<