Loading

2021年7月26日
ctf_show-web入门-命令执行(29-39)
摘要： WEB29 正则表达式过滤了flag 首先先看看有什么文件， ?c=system(ls); 看到了 flag.php 用*来输出,?c=system('cat fla*'); 这时候页面还是空白，但是看前端代码 web30 过滤了system和php 可以换用passthru()代替system ( 阅读全文
posted @ 2021-07-26 14:45 Aninock 阅读(68) 评论(0) 推荐(0) 编辑