2021年11月4日
bmzctf WEB_ezphp
摘要： 看似是最简单的命令执行，直接system('cat /flag')是不行的。 a=phpinfo(); 看到ban掉了许多函数 system,exec,shell_exec,passthru这些执行系统命令函数都不能用了。我们可以先通过php函数看 列出当前目录 a=print_r(scandir( 阅读全文
posted @ 2021-11-04 21:10 C10ud 阅读(123) 评论(0) 推荐(0) 编辑