近来由于某种原因xxx自己用docker搭建一个phpMyAdmin环境复现一个缓存文件包含的漏洞。把各个坑都踩了遍。这里记录一下。新手上路，大佬勿喷。我这里使用的镜像是ubuntu:16.04首先环境起来之后发现报错：1、没有找到 PHP 扩展 mbstring，而您现在好像在使用多字节字符集。解决方法：Dockerfile里面加一条   RUN apt-get insta...

题目地址：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_2/index.php发现和上一题大体相似，但是发现有一个不一样，长度从5变成了4,没办法利用>>二次写入了。但是我们如果就这样是没法儿按照字典序直接写入ls -t>g到文件的。 因为这一串无论怎么分割写入都无法遵从字