gentos 执行sh文件_CTFweb类型(十九)15位、7位可控字符下的任意命令执行
点击上方蓝色字体,关注我们某些特殊情况下命令执行的Getshell中对应某个函数的内容可控,可控字符长度分为长可控和短可控。我们先来看15个字符可控。条件:get方式传值,能够传的最大字符串数是14个,传shell_exec思路:如果要getshell,相当于我们在里面写进去一个文件。这个文件是来自于我们服务器发给目标服务器,或者说是除我们之外的其它服务器在带给目标服务器的。如果是从其...