2022年11月1日
伪协议绕过死亡代码<?php exit();（file_put_contents）
摘要： 测试代码如下： <?php error_reporting(0); $file = $_GET['file']; $content = $_POST['content']; file_put_contents($file,"<?php exit();".$content); ?> 主要思路：利用ph 阅读全文
posted @ 2022-11-01 23:34 hithub 阅读(1943) 评论(0) 推荐(0)
ctfshow web124(几个进制转换函数到最后rce)
摘要： if(!isset($_GET['c'])){ show_source(__FILE__); }else{ //例子 c=20-1 $content = $_GET['c']; if (strlen($content) >= 80) { die("太长了不会算"); } $blacklist = [ 阅读全文
posted @ 2022-11-01 17:44 hithub 阅读(146) 评论(0) 推荐(0)