2021年8月11日
[HITCON 2017]SSRFme
摘要： 打开 <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {//$_SERVER是预定义服务器变量的一种，所有$_SERVER开头的都是预定义服务变量。 $http_x_headers = explode(',', $_SERVER['HTTP_X_ 阅读全文
posted @ 2021-08-11 23:59 凇岳 阅读(243) 评论(0) 推荐(0)
[MRCTF2020]套娃
摘要： 打开链接 查看源代码 1、$_SERVER[" QUERY_STRING "]获取?后面的值 http://localhost/aaa/index.php?p=222&q=333 $_SERVER['QUERY_STRING'] = "p=222&q=333"; $_SERVER['REQUEST_ 阅读全文
posted @ 2021-08-11 22:45 凇岳 阅读(122) 评论(0) 推荐(0)