2025年12月30日
青少年CTF-练习平台YWB_Web_命令执行
摘要： 没有对assert过滤，assert函数是直接将传入的参数当成PHP代码直接 通过system('ls') 查看位置 再使用system('cat flag.php >> 2.txt')把flag.php的文件内容追加到2.txt 然后2.txt去读取flag.php内容 阅读全文
posted @ 2025-12-30 17:10 abuasfd 阅读(8) 评论(0) 推荐(0)