fileinclude 攻防世界
打开源码可以看到php代码
<?php
if( !ini_get('display_errors') ) {
ini_set('display_errors', 'On');
}
error_reporting(E_ALL);
$lan = $_COOKIE['language'];
if(!$lan)
{
@setcookie("language","english");
@include("english.php");
}
else
{
@include($lan.".php");
}
$x=file_get_contents('index.php');
echo $x;
?>include可利用文件包含：include是将文件的代码进行执行，而不是读取！！！
利用php://filter/read=convert.base64-encode/resource=flag即可读取
data协议是将后续当做php语句进行执行
