---
# System prepended metadata

title: NCtfU - 9/30 (Web)
tags: [nctfu2020]

---

# NCtfU - 9/30 (Web)
###### tags: `nctfu2020` 

- LFI: local file inclusion
  - 如果是 .php，會直接跑起來
 
- 上傳一個會寫檔的 php
- 讀取時，會寫進 /tmp/g
  - 寫一個 web shell

- 好難喔聽不太懂