- 博客(2)
- 收藏
- 关注
RSS订阅原创 CTFHUB 远程包含
CTFHUB 远程包含ctfhub RCE 远程包含 write up题目信息:“我没有shell，你怎么取flag？”打开便是一个phpinfo()用file包含phpinfo是有回显的，所以构造payload ：xxx:10080/?file=php://inputpost <?php system('ls');?>#if (!strpos($_GET["file"], "flag")) #过滤了get方式ctfhub{34f653c72f8b095914
2020-06-19 10:08:50
4941
4
原创 CTFHUB 文件包含 RCE
CTFHUB 文件包含ctfhub RCE 文件包含 write up审计一下代码,铁铁们可以百度一下strpos()的漏洞哦#函数查找字符串在另一字符串中第一次出现的位置（区分大小写） strpos("You love php, I love php too!","php");“我有一个shell，怎么用？” 这个是题目给的包含文件#request = post + get于是构造payload，往ctfhub里传参http://challenge-2bfb323ac5bd651f
2020-06-17 13:17:24
5901
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人