ctfshow 大吉大利杯
先进行一波简单审计
extract() 函数从数组中将变量导入到当前的符号表。
$str = file_get_contents("php://input")
php://input 可以读取不管是POST方式或者GET方法提交过来的数据
CTF web之旅41
2021-11-06 09:19:04
相关文章
- 11-06CTF-攻防世界-Web-新10-webshell
- 11-06【攻防世界】CTF web新手03 robots协议
- 11-06ctf_show-web入门-其他-（396-405）
- 11-06wust-ctf web题目
- 11-06SpringBoot2.X之旅，FreeMarker模板及静态化（Web Project）
- 11-06i春秋-百度杯”CTF比赛 2017 二月场-WEB-include
- 11-06CTF--BUUCTF-WEB-EasySQL+Easy Calc
- 11-06WEB漏洞攻防 - 文件上传漏洞 - CTF比赛类应用场景 - [RoarCTF 2019]Simple Upload
- 11-06模块一：Web基础- CTF-WEB小技俩
- 11-06CTF web每日一题