较上一关卡，又过滤了= < > . * 等符号，但是我们发现代码中解除了对分号的过滤。那么我们可以构造url语句 ?c=echo `ls`; 查询当前文件夹下的文件
然后我们可以用tac config.php查看文件内容（*被过滤了）。但是我们发现php 、点 、config都被过滤，此时我们可以对这三部分进行"包装"，即使用方括号(字符类)对config.php进行表示，字符类的使用方法可以参考正则表示式。构造url语句： ?c=echo `tac confi[g][!1]ph[p]`;
其中，[g]表示此位置为括号中的字符g，[!1]表示不为1，此处用来表示 点（.）
464
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
