2022年11月9日
填坑-1
摘要： 2022UUCTF-WEB 1.ez_rce 考查6字符rce（短字符命令执行） 经测试，发现输入的命令不能超过6个字符 这里扫描后台发现post.php 我们这里echo一下看看有什么回显 说明上传的文件在tmp下，上传会自动创建该目录，超过长度会自动删除该目录 这里尝试使用>nl (创建一个名为 阅读全文
posted @ 2022-11-09 20:20 齐天大圣8799 阅读(109) 评论(0) 推荐(0)