进入页面发现是一个计算器
猜测为sql注入（后来一想太过幼稚，他又不和数据库交互）
正在上传…重新上传取消正在上传…重新上传取消
尝试了一下发现大多数字符都被过滤了
通过看被人的wp，发现可以通过抓包，发现了calc.php
访问一下
<?php
error_reporting(0);
if(!isset($_GET['num'])){
show_source(__FILE__);
}else{
博客内容涉及RoarCTF 2019挑战中的Easy Calc1问题，实际上是一个PHP计算器页面。作者发现可以通过PHP字符串解析漏洞来绕过WAF，构造payload如`/calc.php?空格num=php命令`。文中解释了PHP在查询字符串处理时的步骤，并介绍了用于输出变量信息的`var_dump`和`scandir`函数，以及利用`file_get_contents`读取文件内容。通过这些方法，作者揭示了如何利用漏洞获取敏感信息。
最低0.47元/天 解锁文章
扫一扫
2765
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
