Forever_wlwl

摘要： 命令执行中cat 和tac的区别 导引 在最近的一道简单的命令执行题目中当使用?c=system('cat f*');时，发现并不能在网页上显示内容，而如果使用?c=system('tac f*');时，内容就能显示出来 分析 正则过滤了flag，我们可以使用通配符 '*' 或者匹配符 '?' 绕过 阅读全文