写给自己看 方便理解。
查看源代码
看到了URL
试试访问calc.php
尝试给num传参：发现只能传数字 而不能传字母。而我们要读取的可能就是flag这个文件
那我们可以利用PHP的字符串解析特性来绕过WAF，在num前面加上空格
绕过num传参后，我们要读取他根目录下的文件。
也就是
calc.php? num=print_r(scandir('/')); 却发现他没有返回我们想要的答案
抓包看看
最低0.47元/天 解锁文章
扫一扫
361
评论 7
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
