Title

随笔分类 -  伪协议

[MRCTF2020]套娃-1
摘要：1、打开之后未发现有用的信息，右键检查源代码信息，发现部分代码信息，结果如下： 2、对代码进行分析：$_SERVER['QUERY_STRING']：指的是查询的字符串，即地址栏?之后的部分，%5f指的是_，那就是查询的字符串中不能存在_，php在解析字符串时会把点和空格解析成_，因此第一个判断可以 阅读全文
posted @ 2022-08-09 12:44 upfine 阅读(581) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示