CTF学习之路--bugku--web的shell

在PHP中，assert 是一个语言结构，而不是一个函数。

它用于编写条件测试，如果条件为假，则会产生一个警告或错误。

此外，assert 可以被用来执行任意代码，比如执行ls -l命令：

1.使用system('ls')查询目录

assert('system("ls -l")');

然后直接system('cat flaga15808abee46a1d5.txt')

2.直接get传参

这个PHP代码 s = print_r(scandir($dir)) 在Web开发中的作用是：

主要功能

1. 扫描目录内容 - scandir($dir) 获取指定目录下的所有文件和文件夹

2. 格式化输出 - print_r() 以易读的格式显示数组内容

显示一个flag.txt然后查看。