2020年5月11日
[GXYCTF2019]禁止套娃(无参RCE）
摘要： [GXYCTF2019]禁止套娃 1.扫描目录 扫描之后发现git泄漏 使用githack读取泄漏文件 2.构造bypass 先看这部分正则 (?R)是引用当前表达式，(?R)? 这里多一个?表示可以有引用，也可以没有。，引用一次正则则变成了 ,可以迭代下去，那么它所匹配的就是 、`a(b(c()) 阅读全文
posted @ 2020-05-11 13:04 LLeaves 阅读(882) 评论(0) 推荐(0) 编辑