LFI-Labs 完整训练

图片 LFI-3 打开页面回显了一个警告，提示 file_get_contents() 函数参数为空，该函数会直接读取并返回指定文件内容的字符串形式，因此本次文件包含的主角就是他了。 LFI-8 本题与 LFI-3 基本一致，同样换成 POST 方法而已，依旧通过表单提交 payload 即可。