ディレクトリ
トピックのリンクを定期:https://buuoj.cn/challenges
参考リンク:ROISことでXCTF決勝2019過去記事
PHPファイルの下の窓
WindowsのFindFirstFileはを活用する
使用してFindFirstFile
、それがいつ、このAPIを"
と解釈されます.
。意味:shell"php
=== shell.php
。
PHPインタプリタをデバッグするプロセスでは、我々は、この「魔法」抜け穴はWINAPI機能FindFirstFile()生成された結果(に降りてくるhttp://msdn.microsoft.com/en-us/library/aa364418(v= VS.85).aspxの)。より多くの楽しみは、関数呼び出しスタックを追跡するプロセスは、我々は文字が見つかった場合には、
>
交換する?
文字が、<
交換され*
「、そしてシンボル(ダブルクォーテーション)で置き換えられ.
、2007年に文字、前述MSDN開示文書:http://msdn.microsoft.com/en-us/library/community/history/aa364418%28v=vs.85%29.aspx?id=3