BUUCTF__[BUUCTF 2018]Online Tool_题解

前言

• 今天看到了一位学长写的关于这题的wp。
• 有一句：“我到底到什么时候，才能学会，看知识点写题，而不是看题解写题。”
• 太真实了。。。有点迷。

研究

• 看题目源码就目标很明确，利用$host 变量system()命令执行

<?php

if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
   
    $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];
}

if(!isset(<