
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
bugku never_give_up解题思路(php代码审计)
总结到该题大概是$a中不能含字符‘.’,读取a中文件内容得是bugku is a nice plateform!这段话大概意思是$b的长度大于5,与截取第一位与111拼接得是1114,但第一位截取的结果不能是4。这里就得使用input伪协议进行文件包含$a=php://input,包最下面再复制上面那段话。3.stripos,eregi,substr,php函数了解。2.审计可得,得传入id,a,

到底了







