Loading

摘要: 命令执行中cat 和tac的区别 导引 在最近的一道简单的命令执行题目中当使用?c=system('cat f*');时,发现并不能在网页上显示内容,而如果使用?c=system('tac f*');时,内容就能显示出来 分析 正则过滤了flag,我们可以使用通配符 '*' 或者匹配符 '?' 绕过 阅读全文
posted @ 2023-04-24 15:49 Forever_wlwl 阅读(493) 评论(1) 推荐(1) 编辑