中學生CTF平臺 Easy RCE write up

題目地址:http://ctf.klmyssn.com/challenges#Easy RCE http://198.13.45.199:5006/     查看一下源代碼 果斷向name傳值。 報錯,發現eval函數。 然後來看一下題目的hint。哦~果然如我所想的。後面被拼接了三個!,就是爲了阻止你正常的執行。 破解方法很簡單。加入//進行註釋。 成功執行了我們的代碼。 下面就來找出flag。
相關文章
相關標籤/搜索