较上一关卡,又过滤了= < > . * 等符号,但是我们发现代码中解除了对分号的过滤。那么我们可以构造url语句 ?c=echo `ls`; 查询当前文件夹下的文件
然后我们可以用tac config.php查看文件内容(*被过滤了)。但是我们发现php 、点 、config都被过滤,此时我们可以对这三部分进行"包装",即使用方括号(字符类)对config.php进行表示,字符类的使用方法可以参考正则表示式。构造url语句: ?c=echo `tac confi[g][!1]ph[p]`;
其中,[g]表示此位置为括号中的字符g,[!1]表示不为1,此处用来表示 点(.)