漏洞复现篇——文件包含漏洞进阶-截断包含

这种方法只适合于老版本magic_quotes_gpc=off的时候

实验环境：

• PHPstudy2013
  注意这个选项不要勾
  

写一个php文件，代码如下：

<?php
if(isset($_GET['page'])) {
	include$_GET['page'] .".php";
}else {
		include'home.php';
	}
?>

利用这个文件就可以看本地文件了，只需在最后加%00截断