tqqnb

看了一些大佬的做题方法,做一下小小总结:

要知道的小知识:

explode() 函数把字符串打散为数组,$poc_1=assert;

assert() 任意代码执行,打印当前目录

1.使用?s=print_r(scandir(\'./\'))进行目录扫描以发现代码的执行漏洞

2.也可以通过查看所有的文件的方式? s=print_r(glob(\'*.*\'))

分类:

技术点:

相关文章: