摘要: 参考链接:https://blog.csdn.net/huanghelouzi/article/details/82995313 https://www.cnblogs.com/vincy99/p/9642882.html 目录: 大小写绕过 双写绕过 内联注释绕过 编码绕过 <>绕过 注释符绕过 阅读全文
posted @ 2019-10-02 23:44 ctrl_TT豆 阅读(7023) 评论(0) 推荐(0) 编辑
摘要: 这道题考察php全局变量GLOBALS的用法,同样是个php审计题。 看一下代码: 提示flag在变量中,看见有eval函数,绕过两个if就行了,只要get变量args有赋值就可以执行eval,看到var_dump函数,是将一个变量里面的信息按照结构式输出; 那么我们输出就只能输出全局变量,来获取f 阅读全文
posted @ 2019-10-02 14:24 ctrl_TT豆 阅读(436) 评论(0) 推荐(0) 编辑