![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
php
菊之狗剩
这个作者很懒,什么都没留下…
展开
-
php代码学习(二)绕过空白过滤
<?php $info = ""; $req = [];$flag="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"; ini_set("display_error", false); //为一个配置选项设置值error_reporting(0); //关闭所有PHP错误报告 if(!isset($_GET['numb原创 2019-02-28 10:28:40 · 1426 阅读 · 0 评论 -
php函数(三)eval函数对比详解
preg_match(’/^\w*$/’,$a ),对$a的值进行匹配,如果是特殊字符返回error,反之进入eval.var_dump(),结构化的打印变量值.eval(),字符串按照 PHP 代码来计算.<?phpinclude "flag.php";$a = @$_REQUEST['hello'];if(!preg_match('/^\w*$/',$a )){ die...原创 2019-03-05 10:31:31 · 874 阅读 · 4 评论 -
php(四)爆破
<?php error_reporting(0);session_start();require('./flag.php');if(!isset($_SESSION['nums'])){ $_SESSION['nums'] = 0; $_SESSION['time'] = time(); $_SESSION['whoami'] = 'ea';}if($_SESSIO...原创 2019-03-05 17:31:35 · 850 阅读 · 0 评论 -
利用php创建小图片并利用邮件获取IP
很久之前看的一篇文章,这两天打算沉下心,从php入手,好好学习、分析一下有关网络安全的知识。第一步:创建需要访问的php页面&amp;amp;amp;amp;lt;?php header(&amp;amp;amp;quot;Content-type: text/html; charset=utf-8&amp;amp;amp;quot;); header('Content-Type:image/png');原创 2019-02-23 15:59:15 · 337 阅读 · 0 评论 -
PHP函数入门(一)
extract函数变量覆盖问题&amp;lt;?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'ctf{xxx}'; } ...原创 2019-02-26 21:39:09 · 225 阅读 · 0 评论 -
php(五)网马
“百度杯”CTF比赛 九月场上传网马 get shell,即可原创 2019-03-22 10:03:55 · 276 阅读 · 0 评论