2024年3月7日
无参数RCE
摘要： 无参rce，就是说在无法传入参数的情况下，仅仅依靠传入没有参数的函数套娃就可以达到命令执行的效果 1.获取根目录下文件 print_r(scandir(chr(ord(strrev(crypt(serialize(array()))))))); //查看if(chdir(chr(ord(strrev 阅读全文
posted @ 2024-03-07 13:40 Heck1ng 阅读(355) 评论(0) 推荐(0)