m0_52432374的博客

ctfhub-eval执行 打开题目，发现是这个 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE__); } ?> 然后百度eval()函数 eval():把字符串 code 作为PHP代码执行。函数eval()语言结构是 非常危险的， 因为它允许执行任意 PHP 代码。 它这样用是很危险的。 如果您仔细的确认过，除了使用此结构以外 别无方法

buuctf-Ping Ping Ping 先尝试？ip=127.0.0.1&ls 发现不行 尝试？ip=127.0.0.1|ls，发现可以