资讯动态

bugku——web8

发布时间:2026/10/25 1:04:10 来源:尧图企业网站定制
打开题目看到extract函数第一时间想到覆盖变量漏洞构造?acf但是发现有empty判空无法绕过后来发现题目有提示txt访问flag.txt结合代码的file_get_contents就很好判断了构造poc如下拿到flag

读完文章,也想定制专属网站?

尧图设计师 24 小时内与您沟通定制方案

免费获取报价 →
↑