2020年6月5日
XCTF-Cat
摘要： Cat 题目描述 抓住那只猫！ 解题过程 看这个提示，让输入域名，猜测是php下的命令执行，先试试 看了下请求头，是ubuntu 测试规则 不能包含| 不能包含& 可以用十进制/十六进制/二进制ip 去看了官方wp 使用%80得到报错信息 因为url编码使用的是16进制，x 80==d 128，as 阅读全文
posted @ 2020-06-05 16:10 R3col 阅读(338) 评论(0) 推荐(0) 编辑