[WUSTCTF 2020]朴实无华 首先通过robots.txt页面发现 /fAke_f1agggg.php，然后访问 /fAke_f1agggg.php的时候给了个假 flag，抓包看HTTP头，能够发现真正的 /fl4g.php 页面： <?php header('Content-type:text/html;charset=utf-8…

命令注入之盲注 这实际上是有2道题，但是源码一样，权限不一样。 源码： <?php error_reporting(0); function check($x){ if(preg_match('/\\$|\.|\!|\@|\#|\%|\^|\&|\*|\?|\{|\}|\>|\<|nc|wget|exec|bash|sh|…

命令注入总结 命令注入是通过易受攻击的应用程序在主机操作系统上执行任意命令。在此攻击中，攻击者提供的操作系统命令通常以易受攻击的应用程序的权限执行。 命令注入攻击很可能主要是由于输入验证不足。此攻击与代码注入不同，因为代码注入允许攻击者添加自己的代码，然后由应用程序执行。 在命令注入中，攻击者扩展了执行系统命令的应用程序的默认功能，而无需注入代码。…