Ramona

摘要： 来一波原理：eval() 函数把字符串按照 PHP 代码来计算。该字符串必须是合法的 PHP 代码，且必须以分号结尾。如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false各种绕过文件上传的姿势... 阅读全文

摘要： 题目链接： http://ctf5.shiyanbar.com/web/upload 打开提米链接上传一个php文件提示：按照题目要求上传符合标准的图片提示要上传php文件，明显需要进行上传绕过经过多次试验，发现是0x00截断绕过具体步骤如下：创建一个jpg文件，添加... 阅读全文