攻防世界web進階區i-got-id-200

打開鏈接，有三個鏈接地址 挨個看一哈 發現在url欄都是以.pl結尾，百度一下是perl編寫的（很好，不懂） 看一下源碼，也沒要求上傳什麼文件 但是會把文件內容打印出來 這裏看大佬講的是param()函數 param()函數會返回一個列表的文件但是隻有第一個文件會被放入到下面的接收變量中。如果我們傳入一個ARGV的文件，那麼Perl會將傳入的參數作爲文件名讀出來。對正常的上傳文件進行修改,可以達到

>>阅读原文<<