2017年4月4日
“百度杯”CTF比赛（二月场）-web-writeup
摘要： 爆破一： 打开网页看到源代码： 根据提示这题就是找变量的值，本想爆破，但不太现实。百度 php获取变量的值 有个超全局数组 $GLOBALS 爆破二： 打开网页看到源代码： 看到了eval() 函数，想到命令执行 提示不在变量中，应该再flag.php中 Exp: ?hello=);system(" 阅读全文
posted @ 2017-04-04 23:27 Zhengjim 阅读(5145) 评论(2) 推荐(0)