1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

<?php
highlight_file(__FILE__);
error_reporting(0);

// 从GET请求参数中获取名为 "file" 的值
$file = $_GET["file"];

// 检查 "file" 参数中是否包含字符串 "file"
if (stristr($file, "file")) {
  die("你败了.");
}

// 试图读取文件的内容并将其输出
echo file_get_contents($file);
?>