[SWPUCTF 2021 新生赛]babyrce

我们打开发现他让我们输入cookie值为admin=1 出现一个目录 我们跳转进去
我们可以发现这个有个preg_match不能等于空格不让会跳转到nonono我们可以通过${IFS}跳过
[SWPUCTF 2021 新生赛]babyrce_第1张图片
[SWPUCTF 2021 新生赛]babyrce_第2张图片

[SWPUCTF 2021 新生赛]babyrce_第3张图片

你可能感兴趣的:(NSSCTF,网络安全)