logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

bugku never_give_up解题思路(php代码审计)

总结到该题大概是$a中不能含字符‘.’,读取a中文件内容得是bugku is a nice plateform!这段话大概意思是$b的长度大于5,与截取第一位与111拼接得是1114,但第一位截取的结果不能是4。这里就得使用input伪协议进行文件包含$a=php://input,包最下面再复制上面那段话。3.stripos,eregi,substr,php函数了解。2.审计可得,得传入id,a,

文章图片
#php#开发语言
到底了