BUUCTF:[红明谷CTF 2021]write_shell --- php 短标签 + 反引号执行 写入马儿的新方法 --- rce,,yi
一、自己做data传入值,然后data过waf()。data的值,就是我们写文件的内容,应该就是写马儿了。过滤了php的话,考虑短标签把,然后eval没了,assert或者exec其他的应该都大差不差。然后就卡壳了,,本地环境打好了,,但是assert或者exec这些不会用。。看WP了二、学到的PHP短标签:可以用代替,PHP短标签关于PHP的??这个东西:讲解??的博客本地搭建环境的时候,mkd