2020年4月8日
BUUCTF-[WUSTCTF2020]朴实无华（代码审计）
摘要： 1、在title看到bot,访问robots.txt 2、 继续访问/fAke_f1agggg.php 3、在响应头发现/fl4g.php: 得到源码： 第一层： 发现intval()函数在处理字符串型的科学计数法时，只输出e前面的数字 马上测试： 运行结果： 发现 ,如果 是字符串型的科学计数法， 阅读全文
posted @ 2020-04-08 11:33 Pur3 阅读(1461) 评论(0) 推荐(0) 编辑