2019年5月23日
RCTF 2019 web
摘要： 写在正文前 神仙题，压根不会。 听说跟着神仙的思路走一遍印象会深点，Just mo it 。2333 正文 nextphp 整体思路：phpinfo得知存在preload.php文件，并与opcache拓展有关，查看preload.php源码确定为反序列化漏洞。 题目直接给了一句话，起手不俗，tql 阅读全文
posted @ 2019-05-23 22:37 p0pl4r 阅读(805) 评论(0) 推荐(1) 编辑
php花式读取文件
摘要： 读文件 列目录 超全局变量 命令执行函数 阅读全文
posted @ 2019-05-23 22:34 p0pl4r 阅读(309) 评论(0) 推荐(0) 编辑