ディレクトリトラバーサル 02 - yujitounai/helloworld GitHub Wiki

<div class="box">
	<form method="get" action="">src
		<input name="src" type="text">
		<input type="submit">
	</form>
</div>
<?php
$src = filter_input(INPUT_GET,"src");
if($src){
    $filename="./img/".$src;
    $output = file_get_contents($filename);
    echo $output;
}