python-无参函数
#!/usr/local/bin/python3 # -*- coding:utf-8 -*- ''' #-----------定义函数---------- def func1(): "test1" print('in the func1') return ...
原文：php中无参函数的RCE
学习一下php中无符号的问题。 .无参数 这里调用函数只能是code a 也就是括号中不能含有参数。 http header传参 在session id中设置我们想要输入的RCE，达到传参的目的，但是第一点需要session start 开启session会话。 payload：code eval hex bin session id session start hex phpinfo e f b ...
2019-11-15 01:14 0 493 推荐指数：
相关推荐
【C语言】无参函数调用实例
...
攻防世界（四）php_rce
攻防世界系列：php_rce 1.打开题目 看到这个还是很懵的，点开任意连接都是真实的场景。 2.ThinkPHP5,这里我们需要知道它存在 远程代码执行的漏洞。 ?s=index/\think\app/invokefunction&function ...
CTF中的RCE详解
每月更新 1/1 嘻嘻 前置知识 代码执行(Remote Code Excution) 应用程序中提供了一些可以将字符串作为代码执行的函数，如PHP中的eval()函数，可以将函数中的参数当做PHP代码执行。如果这些函数的参数控制不严格，可能会被利用，造成任意代码执行。 命令执行 ...
php中的extract函数
extract函数用来将一个数字分解成多个变量直接使用，下面是W3C的解释：PHP extract() 函数从数组中把变量导入到当前的符号表中。对于数组中的每个元素，键名用于变量名，键值用于变量值。第二个参数 type 用于指定当某个变量已经存在，而数组中又有同名元素时，extract() 函数 ...
PHP中的header（）函数
PHP 中 header()函数的作用是给客户端发送头信息。 什么是头信息？这里只作简单解释，详细的自己看http协议。在 HTTP协议中，服务器端的回答(response)内容包括两部分：头信息(header) 和 体内容，这里的头信息不是HTML中的<head>< ...
PHP中的回调函数
回调函数是指调用函数的时候将另一个函数作为参数传递到调用的函数中，而不是传递一个普通的变量作为参数 使用回调函数是为了可以将一段自己定义的功能传到函数内部使用 声明回调函数的方法 变量函数声明 1 2 ...
PHP中的data()函数
date()是我们常用的一个日期时间函数，下面我来总结一下关于date()函数的各种形式的用法，有需要学习的朋友可参考。 格式化日期date() 函数的第一个参数规定了如何格式化日期/时间。它使用字母来表示日期和时间的格式。这里列出了一些可用 的字母： •d - 月中的天 ...