摘要：本文讲解如何用php数组无数字字母(除0外)，自增获取webshell。其实真正无字母数字的是rce2，我这里还能用0. 例题是ctfshow RCE极限挑战4. 原理：php是弱语言，单字符型变量自增能得到下一个字符，如 $a='A'; $a++; // 此时$a为B 而数组转字符串后是天然的字符 阅读全文

摘要：20道web做出12道，及格了。加个杂项签到一共做了13题 签到 考察数组嵌套，本地模拟测试一下，不难 如$_REQUEST[$_GET[$_POST[$_COOKIE['rbq']]]][6][2]，饼干记得url编码 get ?1=4&4[6][0][7][5][8][0][9][4][4]=s 阅读全文