Loading

2022年3月24日
ctfshow-文件包含总结
摘要： PHP常用伪协议 php://filter 语法 php://filter:/<action>=<name> 特别用法： php://filter/string.rot13/amazingman113/String.rot13/resource=flag.php 参数|功能 :-:|:-: read 阅读全文
posted @ 2022-03-24 18:18 amazingman113 阅读(287) 评论(0) 推荐(0)
2022年3月21日
ctfshow-命令执行总结
摘要： 过滤空格 使用$GET等进行参数逃逸 使用文件包含进行参数逃逸 ?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php 套娃 show_source(next(array_reverse(scand 阅读全文
posted @ 2022-03-21 20:13 amazingman113 阅读(215) 评论(0) 推荐(0)