摘要：
下载图片后以多种方式打开、分析文件类型都没能找到flag。推测存在隐藏文件，即文件可分离。 注：文件分离需要 binwalk 工具，在Ubuntu操作系统下 binwalk 的安装方法可参考此博客：https://blog.csdn.net/xsj_blog/article/details/5214 阅读全文
摘要：
题目： 注：assert（）函数内如果是字符串，函数将会把它当做PHP代码执行。 explode() 函数使用一个字符串分割另一个字符串，字符串分割后组成一个数组返回 读取到的信息： 如果 ‘ s ’ 为字符串命令，将会被assert()函数执行，通过此段一句话木马可通过assert() 函数可执行 阅读全文