打开题目 是一串代码 1 <?php 2 extract($_GET); 3 if (!empty($ac)) 4 { 5 $f = trim(file_get_contents($fn)); 6 if ($ac $f) 7 { 8 echo "<p>This is flag:" ." $flag< ...
分类：
其他好文 时间：
2021-06-17 16:32:24
阅读次数：
0
ctfshow 大吉大利杯 先进行一波简单审计 extract函数作用 extract() 函数从数组中将变量导入到当前的符号表。 $str = file_get_contents("php://input") php://input 可以读取不管是POST方式或者GET方法提交过来的数据 ...
分类：
Web程序 时间：
2021-05-24 16:41:52
阅读次数：
0
今天无聊，用php封装了一套比较简单的http请求类 细节方面可以再优化 class Creeper { public $url; public $header; public $text; public $responseHeader; public function __construct($u ...
分类：
Web程序 时间：
2021-03-04 13:21:20
阅读次数：
0
伪协议常常用于文件包含漏洞之中。 在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile 0x01 函数 1 ...
分类：
其他好文 时间：
2021-01-18 11:07:57
阅读次数：
0
function get_address_gps_tx($map_key,$address){ //地址名称转座标 $r=file_get_contents('https://apis.map.qq.com/ws/geocoder/v1/?address='.$address.'&key='.$ma ...
分类：
Web程序 时间：
2020-11-11 15:45:09
阅读次数：
16
<?php $txt = "http://www.xxx.cn/sitemap.txt"; //读取远程txt; //是否存在 if(file_get_contents($txt)){ $data = file($txt); //将文件存放在一个数组中; $num = count($data); / ...
分类：
编程语言 时间：
2020-08-11 15:52:05
阅读次数：
69
PHP接受json数据 获取请求的参数 $input = file_get_contents("php://input"); $input = json_decode($input,true); var_dump($input); 获取文件的json $input = file_get_conten ...
分类：
Web程序 时间：
2020-07-23 16:11:49
阅读次数：
79
0x01 进入题目 有一个上传页面 那看来就是要上传shell，然后来查看flag了。看一下页面给的代码 if($contents=file_get_contents($_FILES["file"]["tmp_name"])){ $data=substr($contents,5); foreach ...
分类：
系统相关 时间：
2020-07-12 19:03:23
阅读次数：
98
CTF-web8 110 点进去页面，给出代码审计 可以得到要求构造ac和fn的值且当两值相等时输出flag file_get_contents()函数的作用是把文件内容读入一个字符串中，可以利用php://input进行fn的赋值 构造a=123&fn=php://input,再将fn值post进 ...
分类：
Web程序 时间：
2020-07-10 13:21:08
阅读次数：
82
最近解析csv文件时第一列解析不出来，经过研究发现是文件BOM的问题 可以用以下代码去掉BOM 1 function checkBOMAndRemove($filename){ 2 $contents = file_get_contents($filename); 3 $charset[1] = s ...
分类：
Web程序 时间：
2020-07-09 22:12:51
阅读次数：
93
