分类: WP

2 篇文章

暑假结营赛复现-web
easy_php 文件包含,利用伪协议读取flag 但是过滤了很多东西 需要利用到filter伪协议的一个特性,它会对传入的内容进行一次解码 加上get传参也会进行一次url解码 所以把被过滤的base64进行二次url编码即可 base编码两次 %25%36%32%25%36%31%25%37%33%25%36%35%25%33%36%25%33…
暑假训练赛WP(web)
read-data 给了我们代码,打开看一下 const express = require('express') const app = express(); const port = 3000; const fs = require('fs') try { const inputD = fs.readFileSync('table.txt', …