2020/7/08 - [BJDCTF2020]Mark loves cat - git源碼泄露/$$變量覆蓋

文章目錄 能夠利用yds就是原值爲cat的那個 最終payload 首先用dirsearch掃描一下目錄,發現/.git源碼泄露,使用githack將源碼下載下來,在github裏面搜lijiejie的githack,真的很好用,點一大波贊,下面是index.php裏有用的內容 <?php include 'flag.php'; $yds = "dog"; $is = "cat"; $hand

>>阅读原文<<