摘要：
首页面是可以计算字符串的 查看源代码: 发现了请求地址calc.php?num= 转到calc.php下: 代码接受了参数过滤了部分字符串 最后执行了 所以我们可以在此处命令执行。 由于引号被过滤，我们可以考虑使用php的强转和拼接来传如字符串。 下面引入一个大佬的话 查询字符串在解析的过程中会将某 阅读全文
摘要：
搭建前的准备 centos云服务器，当然云服务器不是必须的，虚拟机也可 准备python(此处用的python2) yum y install python 准备pip yum y install python pip 安装pip pip install upgrade pip 更新pip pip 阅读全文