因为我积累的还很少所以先把这些漏洞放在同一篇blog，等到时候积累的多了再分开 常见的flag存放位置：注释、根目录、环境变量 文件包含1. 产生原因（1）动态文件包含机制被滥用：PHP提供了如include、require、include_once...

注：本文中所有代码均是问AI实现（因为我是一点不会写💀）题目：2000个验证码，正确率95%即可通过 去搜了一下常见的本地ocr平台，尝试搭建ddddocr https://github.com/sml2h3/ddddocrhttps://git...