Web 安全 Shell 注入与成绩查询漏洞解析

Web 安全题目中的 PHP assert 注入漏洞。通过观察源码，发现代码利用 explode 函数拼接 assert 关键字，并通过 GET 参数 s 执行任意代码。攻击者利用此漏洞列出服务器文件，最终读取 flag 文件获取答案。

刀狂发布于 2026/4/6更新于 2026/5/2028 浏览

打开页面，发现一片空白。

观察题目中的代码逻辑：

$poc="a#s#s#e#r#t";
$poc_1=explode("#",$poc);
$poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5];
$poc_2($_GET['s']);

上述代码通过 explode() 函数将字符串按 # 分割并重新拼接为 assert，随后执行 assert($_GET['s'])。

由于存在 GET 参数 s，可在 URL 中传递该参数进行代码执行。

利用此特性获取文件列表，发现 flaga15808abee46a1d5.txt 和 index.php。

直接读取 flaga15808abee46a1d5.txt 即可获得 Flag。

更多推荐文章