bugku本地包含 - 润新知

bugku本地包含

重点：eval()函数有执行漏洞
函数本身作用，把字符串当成php代码计算。
所以自然想到，可以把我们的写好的php代码写入进去。

题目又暗示在本地，想到flag.php了，所以想办法把文件里面的内容显示出来，file()函数可以将文件内容以数组形式显示出来。
so：
相关阅读:
Web项目管理工具精选（上）
Web应用扩展系列（1）：架构篇（转）
Python高级特性（3）: Classes和Metaclasses（转）
Python高级特性（2）：Closures、Decorators和functools（转）
Python高级特性（1）：Iterators、Generators和itertools（转）
浅谈 Gevent 与 Tornado（转）
使用gevent提高IO繁忙型wsgi服务的并发量（转）
Python高级编程技巧（转）
Python性能鸡汤(转)
python采用pika库使用rabbitmq总结，多篇笔记和示例（转）
原文地址：https://www.cnblogs.com/YenKoc/p/12780001.html

Copyright © 2020-2023 润新知