m1xian

摘要： RCE自增 构造步骤 构造字符 [].'' //与数组相关的拼接操作导致隐性转换为字符串形式，替他：$_=[];$_="$_"; (0/0).'' //NAN (1/0).'' //INF 其中0可以使用_，""，''替换 ​​ 获取切片 常规的是['!'=='@'];​ ​​ 其实_，""，''也 阅读全文

摘要： Session文件包含 Session文件 Session文件的储存 由session.save_path来设置 ​​ 默认路径 /var/lib/php/sess_PHPSESSID /var/lib/php/sessions/sess_PHPSESSID /tmp/sess_PHPSESSID 阅读全文