打开题目链接，存在文件包含函数 include 

存在文件包含时直接使用PHP伪协议 

先介绍一下一个常用的php伪协议：

php://input（用于执行PHP代码）

这是一个只读信息流，当请求方式是post的，并且enctype不等于”multipart/form-data”时，可以使用php://input来获取原始请求的数据，当enctype等于”multipart/form-data”时php://input是无效的。

php://input 可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行，当传入的参数作为文件名打开时，可以将参数设为php://input,同时post写入想要执行的php代码，php执行时会将post内容当作文件内容，从而导致任意代码执行。

例如：
http://127.0.0.1/cmd.php?cmd=php://input
POST数据：<?php phpinfo()?>

利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码

这里我先使用的hackbar：

?url=php://input

post：<?php system("ls");?>

但是不知道为什么没有回显

查看源码也是什么也没有

尝试使用burpsuite抓包改包重发

传入的post数据要空一行，否则不会有回显

发现php代码被执行了

直接查看 ctf_go_go_go

?url=php://input

post：<?php system("cat ctf_go_go_go");?>

拿到flag

ctfshow{dd40f825-6cd2-49fc-8148-03ef4563e0da} 

此外，再告诉大家一些可能遇到的文件包含函数：
include

require

include_once

require_once

highlight_file

show_source

flie

readfile

file_get_contents

file_put_contents

fopen

存在文件包含时就应该想到php伪协议的利用