2024年8月31日
ctfshow web入门 命令执行web54-58
摘要： 1.web54 正则加入了.*尽可能多匹配,flag绕过方式就不可以了，但是可以用？代替，nl也被匹配了 比如说cat，.*当出现cat这个整体时才会进行匹配，会尽可能匹配较多字符，ca，c之类的字符不会进行匹配，tac为什么不能用t??,是因为还有一个跟它一样长度的命令top payload： c 阅读全文
posted @ 2024-08-31 09:53 mushangqiujin 阅读(124) 评论(0) 推荐(0)