摘要：
打开url发现有三个链接，点进去都是.pl文件，且只有files可以上传文件。 .pl文件都是用perl编写的网页文件 这里上传了又将文件的内容全部打印出来，那么猜想后台应该用了param()函数。 param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收变量中。如果我们传入一个 阅读全文
摘要：
首先管理页面进入到云平台项目管理中心 发现下面可以查看源码，点击view-source： 这个直接就绕过去了 看第二个 第二个需要满足$_SESSION['admin']==true才行，因此看看第三个php 满足这个 isset($_GET[id]) && floatval($_GET[id]) 阅读全文