园龄：7年11个月粉丝：16 关注：3

07 2022 档案

第二届“鹏城杯”联邦靶场协同攻防演练赛部分WriteUp

摘要：总结一点，我是真的垃圾。简单的PHP 无字母+无参数RCE，通过取反和数组定位的方式达到构造任意字符串的目的。然后配合getallheaders()进行RCE。 GET /?code=[~%8C%86%8C%8B%9A%92][~%CF]([~%9A%91%9B][~%CF]([~%98%9A%8

418

0

0