2023年3月24日
windows提权总结
摘要： windows web到system提权： windows 本地到system提权： 阅读全文
posted @ 2023-03-24 22:39 mushangqiujin 阅读(0) 评论(0) 推荐(0) 编辑
ctfshow web入门 命令执行29-33
摘要： 1.web29 eval()函数是把所有字符串当作php代码去执行，这题过滤了flag,使用通配符绕过过滤应该要注意文件中没有重名的文件，或一部分是一样的文件 payload: c=echo%20`nl f''lag.php`; #官方解法，``反引号表示执行系统命令，nl为linux系统命令，是查 阅读全文
posted @ 2023-03-24 20:30 mushangqiujin 阅读(0) 评论(0) 推荐(0) 编辑