ctfshow-web29~40-WP

用户10781703

发布于 2024-02-20 09:03:40

790

发布于 2024-02-20 09:03:40

if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

首先先system(“ls”);查看一下文件

既然过滤了flag，那我们就fla*的形式进行匹配，结合tac命令输出flag.php文件内容

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2024-02-19，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度