读文件
只给了个1.txt可以读，试了一下加*不行，感觉不是命令执行，"../"返回上级目录也不行，猜测可能过滤了什么，在1.txt中间加上"./"发现仍能读取，说明"./"被过滤了，构造payload，在上级目录的flag.php的注释里读到flag
测试方法
http://218.2.197.232:18008/a/down.php?p=...//fla./g.php
相关文章：
相似解决方案
热门标签