CTFshow 命令执行 web68

目录


源码

Warning: highlight_file() has been disabled for security reasons in /var/www/html/index.php on line 19

思路

根据提示,源码中可能存在highlight_file()函数,然后在php.ini中禁用了highlight_file().源码应该还是上题的.

include和require能执行文件中的代码,因为flag不是php代码,所以只能以文本的形式显示

题解

CTFshow 命令执行 web68
发现show_source和highlight_file都用不了,试试include和require


总结

水题

上一篇:ios waxpatch lua语法


下一篇:ctfshow-命令执行-web37