2021年11月11日
[SUCTF 2019]CheckIn
摘要： [SUCTF 2019]CheckIn 1.首先尝试使用一句话木马 illegal suffix! 2.尝试使用改后缀名的方式进行上传，发现存在<?检测 ### .htaccess > > httpd-conf 是 Apache 的系统配置文件，一个全局的配置文件，对整个 web 服务起作用；而.h 阅读全文
posted @ 2021-11-11 19:22 Lzwhehe 阅读(155) 评论(0) 推荐(0)
buuctf_[ZJCTF 2019]NiZhuanSiWei
摘要： [ZJCTF 2019]NiZhuanSiWei php代码审计 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&( ($text,'r') "we 阅读全文
posted @ 2021-11-11 13:20 Lzwhehe 阅读(118) 评论(0) 推荐(0)