挨合链接查看源码给了提醒

 

 

 get传进cmd参数，这么随意赋1个值，尝尝有甚么

 

给没了源码

收现把能过滤的皆过滤了，可是小铃博网写字母“p”不被过滤，这必要从那里进手铃博网

可是怎么作伪的没有会了，查看1高年夜佬的专客也容易，便是用依稀婚配，将falg.txt复造到p.ppp,而后正在会见url/p.ppp便否高载到flag了

?cmd=?><?=`/???/?p /???????? p.ppp`;?>

相称于

?cmd=?><?=`/bin/cp /flag.txt p.ppp`;?>

<?=是echo()的别号用法，没有必要合封short_open_tag。?>把后面的<?php关开掉
最初的到p.ppp文件挨合失到flag

 

转自：https://www.cnblogs.com/Dreamerwd/p/15362782.html

更多文章请关注《万象专栏》