2020年6月16日
2020网鼎杯 朱雀组 phpweb
摘要： index.php页面，提示有一个报错的地方，这个报错好像是php配置的问题 由于定时刷新有点恶心，所以抓下包，结果： 根据date函数的参数推断，这里执行了date函数，于是试一下eval以及assert，结果： 存在WAF，先看看源码,payload func=highlight_file&p= 阅读全文
posted @ 2020-06-16 21:26 信安专业小白 阅读(1573) 评论(1) 推荐(1) 编辑