scottqian84的博客

原创 记一次某三方支付平台渗透-任意文件读取后获得后台

记一次某平台渗透-任意文件读取后获得后台项目：提示：这是一个某支付平台的源码例如：项目场景：改平台用于对接一些特殊行业，你懂的，总他的源码可以看出下面的问题问题描述：提示：明显有一个修改库信息的的地方，并且没有过滤下面是源码： public function editTableParam() { $table = input('post.table'); $param = input('post.param');