需要用json的格式进行输入 输入 {"cmd":"ls"}，只有一个index,php，而且不能读取 然后在先知中找到了后台的源码 <?php putenv('PATH=/home/rceservice/jail'); if (isset($_REQUEST['cmd'])) { $json = ...
分类：
其他好文 时间：
2020-03-10 13:46:41
阅读次数：
90
PHP Warning: putenv() has been disabled for security reasons in phar://C:/ProgramData/ComposerSetup/bin/composer.phar/vendor/composer/xdebug-handler/s ...
分类：
其他好文 时间：
2020-02-24 00:43:34
阅读次数：
141
PHP命令执行漏洞初探 PHP 命令执行 PHP提供如下函数用于执行外部应用程序；例如： system() 在服务端运行 执行 (这里的“|”符号的作用时屏蔽源代码的ping字符) passthru() — 执行外部程序并且显示原始输出 proc_open() — 执行一个命令，并且打开用来输入/输 ...
分类：
Web程序 时间：
2019-11-04 21:23:10
阅读次数：
131
这次TCTF中一道题，给出了一个PHP一句话木马，设置了open_basedir，disable_functions包含所有执行系统命令的函数，然后目标是运行根目录下的/readflag，目标很明确，即绕过disable_functions和open_basedir，当然我还是一如既往的菜，整场比赛 ...
分类：
其他好文 时间：
2019-03-29 00:40:20
阅读次数：
217
悉Microsoft支持Unicode的方式。 它的主要目的是方便你查询相关的数据类型和函数，以及修正相应的拼写错误。 I18nGuy 主页 XenCraft (Unicode 咨询公司) English My thanks to Yaker Gong for the translation to ...
分类：
编程语言 时间：
2019-01-10 00:01:58
阅读次数：
258
#--os 对操作系统进行操作的模块system() 在python中执行系统命令stat() 获取文件信息listdir() 获取指定文件夹中所有内容的名称的列表getcwd() 获取当前文件所在的路径chdir() 修改当前文件工作的路径getenv() 获取当前PATH环境变量信息putenv ...
分类：
编程语言 时间：
2018-08-02 13:54:42
阅读次数：
174
OS模块是python内建模块，主要是对大量文件和大量路径进行操作os.sep:取代操作系统特定的路径分隔符
os.name:指示你正在使用的工作平台。比如对于Windows，它是'nt'，而对于Linux/Unix用户，它是'posix'。
os.getcwd:得到当前工作目录，即当前python脚本工作的目录路径。
os.getenv()和os.putenv:分
分类：
编程语言 时间：
2018-04-07 20:00:24
阅读次数：
171
1、调用exec的进程会传递给main命令行参数 访问C的命令行参数 for(int i=0;argv[i]!=null;i++){ } 2、环境变量**environ全局变量，指向环境变量表 可以通过getenv putenv访问 ...
分类：
系统相关 时间：
2017-10-04 00:18:57
阅读次数：
207
python中对文件、文件夹（文件操作函数）的操作需要涉及到os模块和shutil模块。 得到当前工作目录，即当前Python脚本工作的目录路径: os.getcwd() 返回指定目录下的所有文件和目录名:os.listdir() 函数用来删除一个文件:os.remove() 删除多个目录：os.r ...
分类：
编程语言 时间：
2017-07-22 11:05:42
阅读次数：
229
最近的pwnable都是linux操作系统层面的。 ssh cmd1@pwnable.kr -p2222 (pw:guest) 首先还是下载源代码： 其中有一句putenv，其实我现在也没明白有什么用，不过有一个提示，有一个新的文件夹/tmp/fuckuverymuch/。 还是可以看见有很多东西的 ...
分类：
其他好文 时间：
2017-07-10 18:00:50
阅读次数：
204
