#php
[MRCTF2020]Ezaudit
存在源码泄露(www.zip): <?php header(‘Content-type:text/html; charset=utf-8’); ...
[SUCTF 2018]annonymous
<?php $MY = create_function(“”,”die(`cat flag.php`);”); $hash = bin2hex(ope ...
[JACTF]部分WEB题解
judge 上代码不解释了:P 随便写的,写的不太好 import requests import re import time url = “ ...
[BSidesCF 2020]Had a bad day
给了两个按钮,随便点一个url连接会变成:index.php?category=meowers这种形式。 很容易想到文件包含漏洞。 ...
[HarekazeCTF2019]encode_and_encode
源码如下: <?php error_reporting(0); if (isset($_GET[‘source’])) { ...