摘要: 1.web141 ^\w+$表示在开头和末尾匹配字母数字_,传入的v3值不能有字母数字_,即无字母的命令执行 php中1-phpinfo()是可以执行的,加减乘除都可以实现 这里或,异或,取反等运算都可以 这里采用羽师傅的异或脚本生成payload payload: #system('cat f*' 阅读全文
posted @ 2024-07-27 11:44 mushangqiujin 阅读(52) 评论(0) 推荐(0)
摘要: 1.sublime 火绒 火绒安装插件Xdebug Helper for Firefox 管理插件 -…-选项 填入ide key sublime 第一个插件package control ctrl+shifit+p 输入install 点击安装第一个包管理 package control 第二个插 阅读全文
posted @ 2024-07-27 08:43 mushangqiujin 阅读(17) 评论(0) 推荐(0)