ctf show web入门58

这是一道远程代码执行漏洞我们先查看源代码发现这里是使用POST方式传参给$c,再通过eval函数来执行输入的内容我们可以打开hackbar来进行POST提交这里提示我们system函数被禁用了我们尝试其他命令我们可以用 scandir() 函数来读取目录并用 print_r() 或 var_dump() 打印出来发现有一个flag.php我们尝试查看该目录中的内容cecho file_get_contents(‘flag.php’);chighlight_file(‘flag.php’);creadfile(‘flag.php’);cshow_source(‘flag.php’);