网站定制 天津,收录排名好的发帖网站,网站建设客户常问到的问题,crm客户管理系统简历打开题目 查看源码#xff0c;看到
看到源代码有 calc.php#xff0c;构造url打开 看到php审计代码#xff0c;
由于页面中无法上传num#xff0c;则输入 num#xff0c;在num前加入一个空格可以让num变得可以上传#xff0c;而且在进行代码解析时#xff0c;php会把前…打开题目 查看源码看到
看到源代码有 calc.php构造url打开 看到php审计代码
由于页面中无法上传num则输入 num在num前加入一个空格可以让num变得可以上传而且在进行代码解析时php会把前面的空格去除。
由于不能使用很多的字符可以使用file_get_contents()函数将ascii码转化为字符来绕过。
构造? numvar_dump(scandir(chr(47)))
scandair可以列出指定路径中的文件目录。
得到flag
? num1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))
