PHP - register globals

2021-05-08 11:32

阅读:499

标签:eem   info   mic   开发   去掉   back   round   oba   文件   

It seems that the developper often leaves backup files around...

似乎开发人员经常把备份文件放在…

 

直接下载网站备份:

index.php.bak

 

源码中的这一部分:

技术图片

 

 

 满足红色部分的条件即可打印出隐藏密码----------payload:(此处过滤了  ""     去掉即可) 

http://challenge01.root-me.org/web-serveur/ch17/?_SESSION[logged]=1

 备份源码:

技术图片

PHP - register globals

标签:eem   info   mic   开发   去掉   back   round   oba   文件   

原文地址:https://www.cnblogs.com/abbin-blog/p/12079208.html

上一篇:OTFS Research Notes

下一篇:PHP - Filters


评论


亲,登录后才可以留言!