ctfhub eval执行

2024/10/24 7:31:44 来源：https://blog.csdn.net/a666666688/article/details/140935210 浏览: 次关键词：ctfhub eval执行

http://challenge-1e9b95e5c3c2862c.sandbox.ctfhub.com:10800/

 <?php
if (isset($_REQUEST['cmd'])) {eval($_REQUEST["cmd"]);
} else {highlight_file(__FILE__);
}
?>

首先，isset($_REQUEST['cmd']) 用于检查是否通过 $_REQUEST （它包含了 $_GET 、 $_POST 和 $_COOKIE 中的数据）传递了名为 cmd 的参数。

然后，如果存在 cmd 参数，就使用 eval() 函数来执行该参数的值。eval() 函数会将传入的字符串当作 PHP 代码来执行。

大致意思是判断用户是否传入了一个cmd，否则执行else

url

http://challenge-1e9b95e5c3c2862c.sandbox.ctfhub.com:10800/

密码

cmd

本网仅为发布的内容提供存储空间，不对发表、转载的内容提供任何形式的保证。凡本网注明“来源：XXX网络”的作品，均转载自其它媒体，著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处。

我们尊重并感谢每一位作者，均已注明文章来源和作者。如因作品内容、版权或其它问题，请及时与我们联系，联系邮箱：809451989@qq.com，投稿邮箱：809451989@qq.com

热文排行