2025年4月20日
无回显RCE
摘要： 在CTF和实战渗透中，不是每一个命令执行点都有回显，有时我们审了半天代码，却发现好不容易找到的命令执行没有回显，但是这并不代表这段代码不能被我们利用，在无回显的情况下也是可以利用的 首先我们来写一个最简单的php命令执行的代码，因为是测试，就不加WAF了 <?php highlight_file(_ 阅读全文
posted @ 2025-04-20 16:42 ALe_#3 阅读(26) 评论(0) 推荐(0)