ctf.show web3 文件包含+php伪协议+命令执行

ctf.show web3 php伪协议+文件包含+命令执行 题目的提示： 一开始的页面： 看到这个语句，那就是文件包含了，先试下file:////etc/passwd,有反应 试下有没有flag.txt文件，好像没有这个文件 那现在我们利用php伪协议 php://input post提交命令，这里不知道为什么我用hackerbar post提交没有反应，那只能burp抓包咯，利用命令执行 ls

>>阅读原文<<