摘要：下载熊海cms整个文件 phpstudy本地搭建网站完之后 先查看目录 ——admin //后台文件 ——css //css文件 ——files //功能函数文件 ——images //图片 ——index.php //主目录文件 ——inc //include的简写，存放头文件的 ——instal 阅读全文

摘要：提示备份文件 直接url/www.zip得到源代码 分别得到以下关键代码 <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesy 阅读全文

摘要：前置知识： 过滤空格： 1 %20(space)、%09(tab)、$IFS$9、 IFS、IFS2 使用<或者<>来绕过空格 cat<a.txt3 花括号扩展{OS_COMMAND,ARGUMENT} {cat,/etc/passwd}4 $IFS 空格绕过 cat$IFSa.txt5 变量控制 阅读全文