![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf.show-wp
文章平均质量分 71
like4h
弱鸡弱鸡
展开
-
ctfshow 吃瓜杯 shellme_Revenge
前两天做的ctfshow的吃瓜杯的题目,做一个记录。开始打开题目看到的是phpinfo的页面然后往下一划艹这可真是吓了一跳,这么多disable_functions函数不过也是有惊喜的cookie里面看到了提示。然后打开看见了源码<?phperror_reporting(0);if ($_GET['looklook']){ highlight_file(__FILE__);}else{ setcookie("hint", "?looklook", time()原创 2021-08-19 00:04:28 · 1343 阅读 · 1 评论 -
ctf.show_web40(命令执行)
web40无参数RCE绕过源码<?phpif(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\*|\(|\)|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){ eval($c); } }else{ highligh原创 2021-03-01 17:15:28 · 716 阅读 · 2 评论