摘要：
题目复现链接： "https://buuoj.cn/challenges" 参考链接： "PASECACTF 2019 Honey_shop" `/proc/self/`永远指向当前进程，而本题源码中 将`SECRET_KEY /proc/self/environ`获取，environ文件记录着当前 阅读全文
摘要：
题目复现链接： "https://buuoj.cn/challenges" 参考链接： "[hitcon2017] Baby^H master php 2017 复现" 匿名函数函数名 匿名函数其实是有真正的名字，为 (%d格式化为当前进程的第n个匿名函数) Apache prefork模型(默认模 阅读全文
摘要：
题目复现链接： "https://buuoj.cn/challenges" 参考链接： "xctf web i got id 200" perl 任意文件读取 题目使用如上代码将上传的文件原样输出到网页 param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的file变量中。而对于下 阅读全文