2024年1月29日
CTFweb命令执行入门
摘要： 感觉web的模块光是入门都比别的模块复杂得多。 命令执行感觉方法很多，主要是观察过滤的要求。 通常我们先用ls指令看看都有什么文件，然后一个一个打开文件去寻找flag，过滤的往往就是我们找的过程。 最简单的，我们可以在参数里加上c=system('cat flag.php'),或者c='cat fl 阅读全文
posted @ 2024-01-29 15:33 瑞恩尼lower 阅读(35) 评论(0) 推荐(0)