摘要：本人换地址喽，www.foreverwl.top，欢迎各位小伙伴来玩 阅读全文

摘要：考察点： 1，SSRF 2，Cloudflare代理服务器 3，CRLF 4，原生类反序列化 解题过程： 分析代码 <?php highlight_file(__FILE__); //flag.php $xff = explode(',', $_SERVER['HTTP_X_FORWARDED_FO 阅读全文

摘要：命令执行中cat 和tac的区别 导引 在最近的一道简单的命令执行题目中当使用?c=system('cat f*');时，发现并不能在网页上显示内容，而如果使用?c=system('tac f*');时，内容就能显示出来 分析 正则过滤了flag，我们可以使用通配符 '*' 或者匹配符 '?' 绕过 阅读全文