z3ghxxx

摘要： [FBCTF2019]RCEService 1 考点：%0a绕过 打开之后他给我们提示了json,不妨直接尝试注入 ?cmd={"cmd":"ls"} 可以发现他给我们了回显 呢么接着尝试输入 ?cmd={"cmd":"ls /"} 发现报错了，显然是有特殊符号被ban了，在网上找到了一篇文章看到了 阅读全文