逆向工程

CTF|无参数RCE(一)

在CTF竞赛过程中,我们时常会遇到一种类型的题,那就是无参数命令执行。接下来通过例题的形式针对无参数命令执行常见技巧和利用方式进行了总结。01示例一<?php include"flag.php"...
阅读全文
逆向工程

UNCTF2020 _ Web Wp

沙漏安全团队欢迎真正热爱技术的你! 正 文  然后查了一篇师傅的博客记载了一个SSRF的一个黑魔法:代码很简单,参数中要有unctf.com,而且过滤了php|file|...
阅读全文