Loading

2024年9月17日
[CTFshow] 文件上传 151-170
摘要： web151 提示：前台校验不可靠 直接上传1.php提示图片不符合，并且页面无刷新，再根据提示，应该是js验证的，在F12发现了上传验证 layui.use('upload', function(){ var upload = layui.upload; //执行实例 var uploadInst 阅读全文
posted @ 2024-09-17 01:28 sunset2131 阅读(18) 评论(0) 推荐(0) 编辑
[CTFshow] 命令执行 29-77,118-124
摘要： web29 简单过滤 error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 阅读全文
posted @ 2024-09-17 00:32 sunset2131 阅读(23) 评论(0) 推荐(0) 编辑