2020年4月29日
BUUCTF-web NiZhuanSiWei
摘要： 上源码： file_get_contents读文件，text参数用php://input发送字符串。file参数值为被包含文件的文件名 成功执行第一个if，紧接着用php://filter/read=convert.base64-encode/resource=useless.php读取源码给的us 阅读全文
posted @ 2020-04-29 21:42 remon535 阅读(380) 评论(0) 推荐(0) 编辑