打开环境,看到题目,说給admin赋值为1,可以获得一个php文件,那么传入这个数据吧
看到出现的文件名,尝试访问
发现无法访问,过滤空格,需要重新构造
看到有个文件名比较特殊,试着访问
注意: IFS{IFS}是一个Shell内置变量,它表示“Internal Field Separator”(内部字段分隔符),用于在Shell脚本或命令中指定用于分隔单词的字符集,在 Shell 脚本或命令中使用空格来分隔参数和选项是正确的
打开环境,看到题目,说給admin赋值为1,可以获得一个php文件,那么传入这个数据吧
看到出现的文件名,尝试访问
发现无法访问,过滤空格,需要重新构造
看到有个文件名比较特殊,试着访问
注意: IFS{IFS}是一个Shell内置变量,它表示“Internal Field Separator”(内部字段分隔符),用于在Shell脚本或命令中指定用于分隔单词的字符集,在 Shell 脚本或命令中使用空格来分隔参数和选项是正确的