2019年8月13日
BUUCTF平台-web-边刷边记录-2
摘要： 1.one line tool 这道题主要是命令注入，利用escapeshellarg 和 escapeshellcmd前后使用时通过注入单引号来导致逃逸出一个单引号 从而导致可以参数注入 这里主要用到nmap的两个参数-iL 和-oN 以任意格式输出，-oX不行，这样不会把/flag的内容输出，必 阅读全文
posted @ 2019-08-13 21:36 tr1ple 阅读(1202) 评论(0) 推荐(0) 编辑