CTFshow php特性 web126

最新推荐文章于 2024-07-16 16:27:37 发布

Kradress

最新推荐文章于 2024-07-16 16:27:37 发布

阅读量806

点赞数 1

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/Kracxi/article/details/121977080

版权

本文介绍了CTFshow的一个PHP Web挑战，重点在于利用PHP的$_REQUEST变量进行参数逃逸。虽然题目限制了某些字母的使用，但通过非预期的方法，仍然可以成功解题。这是一个关于PHP开发和安全的实战案例。

摘要由CSDN通过智能技术生成

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: Firebasky
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
#
#
*/
error_reporting(0);
highlight_file(__FILE__);
include("flag.php");
$a=$_SERVER['argv'];
$c