会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Ch0bits
CTFer,主攻Web方向,还在学习路上,github:https://github.com/youki992
博客园
首页
新随笔
联系
订阅
管理
2020年11月1日
命令执行 - 突破shell命令的过滤限制
摘要:
在PHP7下面,允许我们使用($a)();这样的方法来执行动态函数,因此在左边括号里可以替换我们的函数名 关于不可见字符的利用,存在一些无法在浏览器和页面正常显示的字符,能够拿来取反得到正常的[a-Z]的字母
阅读全文
posted @ 2020-11-01 19:18 ch0bits
阅读(679)
评论(0)
推荐(0)
编辑
公告