CTFHub技能樹RCE命令注入
1.命令注入 // 關鍵代碼
<?php
$res = FALSE;
if (isset($_GET['ip']) && $_GET['ip']) {// 傳入ip，
$cmd = "ping -c 4 {$_GET['ip']}";// 運行命令，能夠拼接
exec($cmd, $res);// 執行cmd，把結果輸出到res
}
if ($res) {
print_r
相關文章
- 1. ctfhub技能樹—RCE—過濾空格
- 2. CTFHub_技能樹_Web之RCE——「命令注入綜合練習」
- 3. CTFHub 技能樹 之 SQL注入
- 4. CTFHub技能樹web（持續更新）--SQL注入--Refer注入
- 5. CTFHub技能樹web（持續更新）--SQL注入--UA注入
- 6. CTFHub技能樹web（持續更新）--SQL注入--Cookie注入
- 7. CTFHub技能樹web（持續更新）--SQL注入--布爾盲注
- 8. CTFhub技能樹web-HTTP
- 9. CTFHUB技能樹-vim緩存
- 10. 【CTF整理】CTFhub技能樹-Web-SQL注入
- 更多相關文章...
- • SQLite 注入 - SQLite教程
- • Spring DI（依賴注入）的實現方式：屬性注入和構造注入 - Spring教程
- • Docker 清理命令
- • YAML 入門教程
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章