- 博客(2)
- 收藏
- 关注
RSS订阅原创 CTFshow命令执行
对参数c中的flag进行了正则匹配，可以用fla*绕过；参数c传给了include函数，所以不能直接去读取flag文件，下面介绍include函数include表达式包含并运行指定文件。被包含文件先按参数给出的路径寻找，如果没有给出目录（只有文件名）时则按照指定的目录寻找。如果在下没找到该文件则include最后才在调用脚本文件所在的目录和当前工作目录下寻找。如果最后仍未找到文件则include结构会发出一条 E_WARNING；这一点和不同，后者会发出一个 E_ERROR。
2024-04-14 19:49:28
104
原创 NSSCTF web做题记录
接下来，使用两个`foreach`循环遍历`$_POST`和`$_GET`数组，$$key用于创建与数组键名相同的变量，变量值为数组的值。但是前面并没有设定flag结合foreach循环和前面判断语句的含义，这里是要传参一个flag=flag才回回显最终的flag信息，但是这里有对flag的传参进行了限制，但是也只对flag的传参进行了限制也就是说，对于其他变量的传参并没有做任何限制，那么我们可以先将另一个变量的参数设置为flag，再赋值给flag变量作为flag变量的参数$a=flag&flag=$a。
2024-03-02 19:52:37
1186
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人