[鹏城杯 2022]简单的php - 无数字字母RCE(取反)【*】

本文详细介绍了在鹏城杯2022网络安全挑战中遇到的一道PHP相关题目,该题目限制了输入不能包含数字字母,但可以通过取反技术配合RCE实现执行。解题关键在于利用取反操作和`current(getallheaders())`来执行系统命令,通过构造特定的payload,最终在请求头字段中触发RCE,获取flag。文章还总结了取反操作、`system()`与`current(getallheaders())`的用法,是学习web安全和CTF挑战的宝贵资料。
摘要由CSDN通过智能技术生成
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hillain

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值