随笔分类 - CTF
摘要：[GXYCTF2019]Ping Ping Ping 发现是可以根据ip的值来进行传递 先看看有什么文件在路径下 url/?ip=127.0.0.1;ls 直捣黄龙，cat flag.php，发现过滤了空格 过滤空格的操作(这些姿势来自网上的师傅，受教了 $IFS ${IFS} $IFS$1 //$
阅读全文
摘要：攻防世界-Web-write up（一） Web - Php2 从题目可以知道是phps的考点，phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过
阅读全文
