Ricky Hao

WeChall 之 Crappyshare

这是个本地文件包含(LFI)的题。
首先,这个函数:

function upload_please_thx($file_data)
{
        htmlTitleBox('Thank You For Uploading:', ''.nl2br(htmlspecialchars(substr($file_data,0, 1024)).''));
}

使得我们在上传之后,能够看到文件内容。

然后,这里有个URL上传的地点,而且没对协议过滤?
所以,只要使用语句:

file://solution.php

就可以看到内容了。

点赞

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据