摘要: 进入环境后,看到url栏里,?p=hello,然后页面回显的是hello world 猜测应当是存在文件包含,而且是存在get传参,后面自动加.php后缀。 尝试?p=flag,回显:no no no 还是用之前学到的知识点php伪协议 构造payload: ?p=php://filter/read 阅读全文
posted @ 2021-04-21 10:47 马猴烧酒孟优秀 阅读(92) 评论(0) 推荐(0) 编辑