package burp; 用户名：LinhaiJeremiah Gros *** an 再一次 剖析这个问题 。

在low.php中，以GET *** 获取用户通过page参数传来的数据，并赋值给变量$file，能够看到这儿对page参数没有进行任何的过滤处理。