# NCtfU - 9/30 (Web)
###### tags: `nctfu2020`

- LFI: local file inclusion
- 如果是 .php，會直接跑起來

- 上傳一個會寫檔的 php
- 讀取時，會寫進 /tmp/g
- 寫一個 web shell

- 好難喔聽不太懂