[原題復現+審計][BUUCTF 2018]WEB Online Tool(escapeshellarg和escapeshellcmd使用不當致使rce)...

 簡介  原題復現：https://github.com/glzjin/buuctf_2018_online_tool (環境php5.6.40)php  考察知識點:escapeshellarg和escapeshellcmd使用不當致使rcenode  線上平臺:https://buuoj.cn（北京聯合大學公開的CTF平臺） 榆林學院內可以使用信安協會內部的CTF訓練平臺找到此題git  過程

>>阅读原文<<