攻防世界-高手進階區web-CAT

題目 writeup 首先嚐試輸入例子：loli.clubphp 發現，get方式傳入urlweb 嘗試127.0.0.1sql 發現執行了ping 127.0.0.1的命令api 考慮curl數組 可是，嘗試ls、cat等命令，沒法正常執行安全 轉換思路（仍是參考了大佬們的文章~curl 嘗試輸入url編碼後的字符且是不常見的那種！svg 輸入%8f，報錯學習 查看報錯信息：編碼 發現：Djan

>>阅读原文<<