[FireshellCTF2020]Caas
打开界面，是一个运行代码的*框，然后我们输入
本来以为会是一个ssti模板，{{8*8}}却仍然还是报错，print echo 等输出都不行
只能分析分析报错信息看看有没有什么有用的东西
/tmp目录下的，class_7eamm1tu3.c后缀名是c，明显是c语言的标志
把这个文件下载了下来然后，我们就要想能不能包含flag
然后想了一下，是因为识别了c的文件头包含了文件，然后可以下载，那么会不会存在任意读取漏洞呢
一搬flag都在 /flag 和 flag.txt
#include "/etc/passwd" 发现了这个，果然存在
那么我们可以直接读取flag，#include "/flag"
这里的 "" 和<>的区别是，#include </flag>会直接读取系统中的，而""会先看本目录有没有，再去读取系统中。