题型：php语言的文件包含相关语法
打开题目，发现是一段php代码：
<?php
include "flag.php";
$a = @$_REQUEST[‘hello‘];
eval( "var_dump($a);");
show_source(__FILE__);
?>
代码知识补充：
- @:错误抑制符：
@在PHP中叫错误抑制符，也就是用来屏蔽错误的。
@之后的表达式如果出错误，是不提示错误信息的，如果不加@出错之后一般是会在浏览器中显示错误信息，加上之后浏览器中就不显示错误信息了。 - $_REQUEST是用来收取表单数据的超级全局变量。可以通过$_REQUEST["name"]来访问表单值。
- eval()函数在php中的作用是将参数字符串作为php代码运行。
- show_source()是highlight_file() 的别名，使用show_source()时整个文件内容都会被显示。
- __FILE__是魔术常量，是文件的完整路径和文件名。如果用在被包含文件中。则返回被包含的文件名。
- var_dump()：将参数的变量信息详细打印出来
代码分析：
代码首先将flag文件包含进来。将收集到的名为“hello”的表单信息赋值给$a,然后将a的内容作为代码执行。
payload:
- 法一：
?hello=show_source(‘flag.php‘); 记得文件名要用单引号括起来。这样网页会直接显示flag.php的源码，拿到flag - 法二：
?hello=file(‘flag.php‘); 这样文件的内容也会被打印出来。顺带说一句php的file() 函数把整个文件读入一个数组中,数组中的每个元素都是文件中相应的一行，包括换行符在内。