目录
题目：
启动环境
解题过程·
使用php://input伪协议
url payload改为xx**?url=php://input**
burpsuite抓包
改为POST传参 并在请求体添加自己php代码
ls查看到当前目录下拥有ctf_go_go_go index.php俩文件
cat查看ctf_go_go_go文件内容
相关推荐
Thanks_ks4 小时前
HTTPS：浏览器地址栏那把锁的工作原理曾令胜2 天前
云服务器被攻击后分析恶意脚本修复漏洞菩提小狗3 天前
每日安全情报报告 · 2026-11-09东姬AI3 天前
挖出948个内核漏洞、自动写补丁：GPT-6 Cyber把AI推进“实战岗“，内容行业还卡在哪一关？不庸.3 天前
WPScan 实战入门：从 Docker 靶场到弱密码爆破ppo_wu4 天前
解决夸克网盘自动修改PDF打开方式的方法kingx34 天前
Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解菩提小狗5 天前
每日安全情报报告 · 2026-11-07不庸.5 天前
theHarvester 入门教程：从装好到看懂输出liferecords6 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下