XCTF-WEB-Web_php_include

打开题目出现源码：php <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> str函数对大小写敏感，考虑大小写

>>阅读原文<<