escapeshellarg和escapeshellcmd
- escapeshellarg() 看官方给出的解释： escapeshellarg — 把字符串转义为可以在 shell 命令里使用的参数。 escapeshellarg() 将给字符串增加一个单引号并且能引用或者转义任何已经存在的单引号，这样以确保能够直接将一个字符串传入 …
⋅˚₊‧ ୨ 刷题 tag ୧ ‧₊˚ ⋅
SICTF 我全都要！
- 考点 1.反序列化 2.pop链 3.clone关键字和clone()魔术方法 解题过程 分析代码 <?php highlight_file(__FILE__); class B{ public $pop; public $i; public $nogame; …
[NSSCTF 2nd]php签到
- 前言 一个简单的文件上传的绕过。 解题过程 分析代码： pathinfo() 函数： pathinfo() 函数以数组的形式返回关于文件路径的信息。 pathinfo(path,options) 参数 描述 path 必需。规定要检查的路径。 options 可选。规定要返回的 …
[NSSRound#1 Basic]basic_check
- 打开题目 发现只有一行显示页面代码，通过扫描目录并没有有用的信息。 <?php highlight_file(__FILE__);// Welcome to NSSCTF Round#1 Basic, have fun. 考察点 这道题目考查http中的put请求，通过 …