2021年3月8日
CTFHUB 远程包含
摘要： 我是直接用 filter 协议猜/flag找到的flag 考点似乎不是这样的 看见有的博客是用input协议做出来的 https://blog.csdn.net/qq_41497476/article/details/107613359 最后看了一个博客 https://blog.csdn.net/ 阅读全文
posted @ 2021-03-08 23:24 zap162 阅读(111) 评论(0) 推荐(0)
CTFHUB 读取源代码
摘要： <?php error_reporting(E_ALL); if (isset($_GET['file'])) { if ( substr($_GET["file"], 0, 6) "php://" ) { include($_GET["file"]); } else { echo "Hacker! 阅读全文
posted @ 2021-03-08 23:14 zap162 阅读(68) 评论(0) 推荐(0)
CTF RCE php://input
摘要： <?php if (isset($_GET['file'])) { if ( substr($_GET["file"], 0, 6) "php://" ) { include($_GET["file"]); } else { echo "Hacker!!!"; } } else { highligh 阅读全文
posted @ 2021-03-08 23:03 zap162 阅读(45) 评论(0) 推荐(0)