題目：

<?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) {$page=str_replace("php://", "", $page); } include($page); ?>

看源碼，可能是不想讓我們使用php://input偽協議
因為strstr函數匹配php://，str_replace函數將php://替換為空
但是strstr區分大小寫，因此我們可以使用大小寫繞過
Payload：

總結

以上是生活随笔為你收集整理的XCTF-高手进阶区：Web_php_include的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。