2020年11月1日
命令执行 - 突破shell命令的过滤限制
摘要： 在PHP7下面，允许我们使用($a)();这样的方法来执行动态函数，因此在左边括号里可以替换我们的函数名 关于不可见字符的利用，存在一些无法在浏览器和页面正常显示的字符，能够拿来取反得到正常的[a-Z]的字母 阅读全文
posted @ 2020-11-01 19:18 ch0bits 阅读(749) 评论(0) 推荐(0)