![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
PHP代码审计
xyp1x
这个作者很懒,什么都没留下…
展开
-
HITCON CTF 2018 - Why so Serials
HITCON CTF 2018 - Why so Serials打开发现是一道文件上传题,在页面源码中可以发现是aspx写的网站,并在路径/Default.aspx.txt给出了源码,查看源码发现上传黑名单限制:blacklists = {".aspx", ".config", ".ashx", ".asmx", ".aspq", ".axd", ".cshtm", ".cshtml", ".rem", ".soap", ".vbhtm", ".vbhtml", ".asa", ".asp", ".ce原创 2021-06-10 15:00:30 · 517 阅读 · 0 评论 -
[NESTCTF 2019]Love Math 2
[NESTCTF 2019]Love Math 2源码<?phperror_reporting(0);//听说你很喜欢数学,不知道你是否爱它胜过爱flagif(!isset($_GET['c'])){ show_source(__FILE__);}else{ //例子 c=20-1 $content = $_GET['c']; if (strlen($content) >= 60) { die("太长了不会算"); }原创 2021-06-10 14:47:56 · 741 阅读 · 0 评论