WeChall 之 Crappyshare

admin 2021年9月1日14:57:43评论119 views字数 398阅读1分19秒阅读模式

这是个本地文件包含(LFI)的题。
首先,这个函数:

function upload_please_thx($file_data)
{
        htmlTitleBox('Thank You For Uploading:', ''.nl2br(htmlspecialchars(substr($file_data,0, 1024)).''));
}

使得我们在上传之后,能够看到文件内容。

然后,这里有个URL上传的地点,而且没对协议过滤?
所以,只要使用语句:

file://solution.php

就可以看到内容了。

FROM :rickyhao.com | rickyhao.com

相关推荐: Sql注入之报错注入

这里说下三种SQL报错注入 通过floor报错 mysql> select * from article where id = 1 and (select 1 from (select count(*),concat(version(),floor(ra…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年9月1日14:57:43
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   WeChall 之 Crappysharehttp://cn-sec.com/archives/499714.html

发表评论

匿名网友 填写信息