關於linuxPHP中可控字符任意命令執行的解題思路

首先審計一下代碼 當時在寫環境的時候我把if語句裏面打成了strlen($_GET[1]<7)，然後測試了半天，一搞就是臥槽怎麼能正常輸出？！！！把代碼給羣裏的水友看了一下臥槽寫錯了，汗- -。 這道題將可以輸入的字符控制在了6位，所以在我們正常輸入的時候一次性無法使用一長串代碼去查看flag文件。 通過一段簡短的代碼可以看出flag文件就在網站根目錄的上一層，現在要像個辦法突破可控。 不行……

>>阅读原文<<