Loading

2021年8月10日
ctfshow-web入门命令执行-web40/web41(附python脚本)
摘要： web40 别看这里过滤了这么多，其实他过滤的括号是中文括号，这里我开始纳闷了好久 先说一个打印当初路径下文件的函数:print_r(scandir('.')) 但是很明显单引号和小数点已经过滤了，这里要先办法绕过 最简单的方法是利用函数传参，那就找当前能用包含小数点的函数 还真有:localeco 阅读全文
posted @ 2021-08-10 18:01 Aninock 阅读(2291) 评论(1) 推荐(1)