2022年4月10日
[BUUCTF 2018]Online Tool
摘要： 1.打开是个PHP代码审计，这个代码的漏洞出在俩个函数上 $host = escapeshellarg($host); $host = escapeshellcmd($host);这俩个函数在一起用会出现问题 escapeshellarg() 将给字符串增加一个单引号并且能引用或者转码任何已经存在的 阅读全文
posted @ 2022-04-10 19:11 L0VEhzzz 阅读(100) 评论(0) 推荐(0) 编辑