天天看點

Bugku web 過狗一句話

學到了以前不知道的新東西

題目連結

Bugku web 過狗一句話

直接看代碼

explode():使用一個字元串分割整個字元串,并傳回由字元串組成的數組。

assert():把字元串按照php代碼來執行。

這樣一來

$poc_2

就是

assert

即現在的結果是

assert($_GET['s'])

這下就可以估計flag應該是藏在某個檔案裡了

于是用到一個掃描目錄的函數

scandir()列出指定路徑中的檔案和目錄

glob() 函數傳回比對指定模式的檔案名或目錄

該函數傳回一個包含有比對檔案 / 目錄的數組。

是以構造payload

Bugku web 過狗一句話