mhwq

摘要： 打开后，发现显示一个 /?ip= 我们直接在url里添加/?ip=127.0.0.1，发现有回显，这时候就可以用分号；来进行命令链接执行了。 输入url/?ip=127.0.0.1;ls 回显出来两个php文件! 直接构造payload:/?ip=127.0.0.1;cat /flag.php 才发 阅读全文