攻防世界web進階區PHP2

打開題目鏈接 查看源碼,抓包都沒有發現 發現在url後加上index.phps源碼泄露 查看源碼 這裏得會一點php語法 要求admin不能等於get傳過來的值,又要求在get傳過來的值經過urldecode後等於admin 所以payload: http://220.249.52.133:53098/index.php/?id=%2561dmin ( get到id時,瀏覽器會對非ASCII字符自
相關文章
相關標籤/搜索