ctfshow_web12-------rce

原创

已于 2025-07-25 16:24:18 修改 · 1.9k 阅读

25 ·

CC 4.0 BY-SA版权

文章标签：

#rce #安全 #web安全 #ctf #php

于 2025-07-25 16:22:21 首次发布

f12发现hint:cmd

?cmd=phpinfo();有回显,应该是rce

?cmd=highlight_file("index.php");

查看源码

glob() 函数返回匹配指定模式的文件名或目录。

例如：

glob("*") 匹配任意文件
glob("*.txt")匹配以txt为后缀的文件

首先介绍一下打印函数

打印函数

1 echo()

  可以同时输出多个字符串,可以多个参数,并不需要圆括号,无返回值。
2 print()
  只可以同时输出一个字符串，一个参数,需要圆括号,有返回值,当其执行失败时返flase .print  的用法和C语言很像，所以会对输出内容里的%做特殊解释。
3 die();
   有两个功能：先输出内容，然后退出程序。（常用在链接服务器，数据库）
   mysql_connect("locahost","root","root") or die("链接服务器失败！");
4 printf();
   printf("参数1",参数2)：参数1=按什么格式输出；参数2=输出的变量。($s:按字符串;$d:按整型;$b:按二进制；$x:按16进制；