2021年1月27日
php伪协议
摘要： 快捷使用： file:// http://127.0.0.1/cmd.php？file=file://D:/soft/phpStudy/WWW/phpcode.txtphp://filter http://127.0.0.1/cmd.php?file=php://filter/read=conver 阅读全文
posted @ 2021-01-27 17:35 包子TT 阅读(134) 评论(0) 推荐(0)
ctf_bugku.com_web8>>>>$GLOBALS,如何查看源码，文件包含
摘要： ctf地址：https://ctf.bugku.com/challenges/ web8题目： <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> 阅读全文
posted @ 2021-01-27 12:50 包子TT 阅读(287) 评论(0) 推荐(0)