LOADING

加载过慢请开启缓存 浏览器默认开启

日志文件包含

打开题目发现可以输入文件路径

日志文件包含_fe94a8b9

结合题目名字叫日志文件包含,所以先找一下日志文件的路径,在网络响应中发现服务端是nginx

日志文件包含_26121b2f

搜索发现nginx服务器一般日志文件路径是/var/log/nginx,这里看看访问日志/var/log/nginx/access.log

日志文件包含_c5fd0cf0

发现日志会记录请求头,这里修改User-Agent也会被记录进去,在User-Agent写段命令进去看看网页打开日志文件时会不会执行里面的命令

User-Agent:
日志文件包含_e7bc2371

响应中出现了当前目录下的文件,说明命令被成功执行,而且根据响应中已经得到了flag的位置直接执行cat命令

User-Agent:

日志文件包含_0447760d

CTF{php_access_l0g_lf1_is_fun}