题目

I have written another include system for my dynamic webpages, but it seems to be vulnerable to LFI.
Here is the code:

<?php
if (isset($_GET['which']))
{
        $which = $_GET['which'];
        switch ($which)
        {
        case 0:
        case 1:
        case 2:
                require_once $which.'.php';
                break;
        default:
                echo GWF_HTML::error('PHP-0817', 'Hacker NoNoNo!', false);
                break;
        }
}
?>

Your mission is to include solution.php.

分析

任务目标是包含solution.php文件。

根据官网PHP: switch - Manual的介绍，可以看到：

Note:

注意 switch/case 作的是松散比较。

当一个非数字开头的字符串与数字0进行==比较时，结果总是true.因此可以直接提交solution作为which变量的值，"solution"相当于0，必然会执行require_once命令。

更多知识可以参考字符串与数字0比较要注意

答案

因此，答案也就出来了。浏览器访问下面链接即可。

http://www.wechall.net/challenge/php0817/index.php?which=solution