2019/10/18 web_sec

[SUCTF2019] checkIn

  

 上传题目,后端是nginx

测试中,<?不能出现在内容中,并且有头检测

用GIF89a和<script language='php'>绕过

那么怎么执行呢?

.user.ini中可以设置auto_prepend_file=1.gif来让目录中本来的index.php包含文件

 

猜你喜欢

转载自www.cnblogs.com/jojo-1o1/p/11699003.html
sec