2018年6月23日
[百度杯-二月场](Misc-Web)爆破-2
摘要： <?phpinclude "flag.php";$a = @$_REQUEST['hello'];eval( "var_dump($a);");show_source(__FILE__); 文件包含 我们可以考虑让他输出flag.php 构造 hello=file_get_contents('fla 阅读全文
posted @ 2018-06-23 16:24 轩x 阅读(306) 评论(0) 推荐(1)
[百度杯-二月场](Misc-Web)爆破-1
摘要： var_dump($$a); $$的用法是这样的： 阅读全文
posted @ 2018-06-23 16:17 轩x 阅读(240) 评论(0) 推荐(1)