2020年5月5日
De1ctf 2020 web 【Hard_Pentest_1】无字符注入&SYSVOL还原组策略密码
摘要： 直接打开源码，看到是一个文件上传，检查了文件大小和经过一个 函数判定，来看一下 函数 function Check(){ $BlackExts = array("php"); $ext = explode(".", $_FILES["file"]["name"]); $exts = trim(end 阅读全文
posted @ 2020-05-05 16:50 po1ng 阅读(529) 评论(3) 推荐(0)