[RoarCTF 2019]Easy Calc1

打开题目

查看源码,看到

看到源代码有 calc.php,构造url打开

看到php审计代码,

由于页面中无法上传num,则输入 num,在num前加入一个空格可以让num变得可以上传,而且在进行代码解析时,php会把前面的空格去除。

由于不能使用很多的字符,可以使用file_get_contents()函数,将ascii码转化为字符来绕过。

构造? num=var_dump(scandir(chr(47)))

scandair可以列出指定路径中的文件目录。

得到flag

? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))
相关推荐
P.H. Infinity5 小时前
【RabbitMQ】03-交换机
分布式·rabbitmq
孤蓬&听雨14 小时前
RabbitMQ自动发送消息工具(自动化测试RabbitMQ)
分布式·测试工具·自动化·rabbitmq·自动发送消息
呼啦啦啦啦啦啦啦啦14 小时前
RabbitMQ 七种工作模式介绍
分布式·rabbitmq
qq_2037694914 小时前
win11安装最新rabbitmq
分布式·rabbitmq·ruby
Amagi.14 小时前
RabbitMQ的解耦、异步、削峰是什么?
分布式·rabbitmq
小码哥呀19 小时前
RabbitMQ设置消息过期时间
分布式·rabbitmq
斑驳竹影19 小时前
rabbitMQ RabbitTemplate 发送消息
java·rabbitmq·java-rabbitmq
陈奕迅本讯21 小时前
rabbitMQ
分布式·rabbitmq
田猿笔记1 天前
RabbitMQ 实现消息队列负载均衡
分布式·rabbitmq·负载均衡
HoHeHa1 天前
RabbitMQ 管理平台(控制中心)的介绍
java·rabbitmq