bugku 過狗一句話

分析 根據提示，分析得關鍵在於assert()，查資料得assert()用於調試，跟eval()差很少，可是eval()只能執行符合php編碼規範的$code_strphp 解題 構造payload http://123.206.87.240:8010/?s=print_r(scandir(’./’)); 獲得目錄結構 web 再訪問http://123.206.87.240:8010/fl4g.

>>阅读原文<<