
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
[BJDCTF2020]ZJCTF,不过如此
PHP代码安全漏洞分析摘要 这段PHP代码存在多个安全漏洞: 条件绕过:通过data://text/plain,I%20have%20a%20dream绕过file_get_contents检查。 文件包含漏洞:利用php://filter读取next.php源码(Base64编码)。 代码执行漏洞:next.php中的preg_replace使用/e修饰符,导致任意代码执行,可通过cmd参数执行

到底了