2025年12月22日

BUUCTF-[网鼎杯 2020 朱雀组]phpweb

摘要： payload:\system 我的解释是: 用户输入: "\system" ↓ PHP解释器处理 1. 移除多余的命名空间前缀 2. 转换为小写（如果函数名不区分大小写） 3. 在符号表中查找对应的函数 4. 执行函数 这应该只是表面的解释, 探究本源应该是错误的 阅读全文

posted @ 2025-12-22 21:02 misaki%20mei 阅读(2) 评论(0) 推荐(0)

BUUCTF-[BSidesCF 2020]Had a bad day

摘要： BUUCTF-[BSidesCF 2020]Had a bad day 随便一点, 发现:/index.php?category=woofers 打开源码, 发现: 判断是PHP文件包含的题目 构造:/index.php?category=php://filter/convert.base64-en 阅读全文

posted @ 2025-12-22 15:22 misaki%20mei 阅读(5) 评论(0) 推荐(0)

导航