[ctf.show]签到_观己

进入题目，显示了源码，其中对于file参数中检测是否包含php字符串，大小写不敏感。 所以伪协议 php://input 等无法使用   测试了一下data://伪协议，结果显示目标服务器配置中关闭了这个伪协议 从服务器返回的响应头中可以知道服务器是nginx服务器 nginx服务器的访问日志文件路径是 /var/log/nginx/access.log 尝试包含了一下日志文件，成功 访问日志文件

>>阅读原文<<