xstdys 2020-07-16 15:09 采纳率: 0%
浏览 326

$_GET['a']($_GET['b']) PHP7.0 127.0.0.1/test/houmeng.php?a=assert&b=phpinfo()为什么提示No input file specified.

$_GET'a' PHP7.0 127.0.0.1/test/houmeng.php?a=assert&b=phpinfo()为什么提示No input file specified.

  • 写回答

1条回答 默认 最新

  • 蔡能教授，网站特聘专家 2020-07-31 16:03
    关注

    https://blog.csdn.net/nzjdsds/article/details/81908610

    评论

报告相同问题？

  • php运算符= %3c%3c%3c,PHP命令&代码&执行&绕过
    2021-04-28 08:34
    阿玛粽子的博客 一、命令执行/写shellevalfputs1fputs(fopen('t.php','w'),'')preg_replace ====mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )5.6以下...
  • php assert eval,代码执行函数之一句话木马
    2021-04-25 11:52
    我读过书不要骗我的博客 前言大家好，我是阿里斯，一名IT行业小白...eval和assert的区别eval特点eval()会把字符串按照php代码来执行(合法的php代码，以分号结尾)eval()是一个语言构造器，不能被可变函数调用eval($_REQUEST[1]); #eval一句话...
  • ctf与PHP千丝万缕的联系
    2020-01-10 14:50
    _UPS_的博客 参考链接：<https://www.restran.net/2016/09/26/php-security-notes/>不得不说，大佬写的十分好
  • CTF 中的 PHP 漏洞利用总结
    2019-10-12 09:21
    3riC5r的博客 基础知识 系统变量（超全局变量） 在全部作用域中始终可用的内置变量 1 2 3 4 5 6 7 8 9 ...$_GET // 获取 get 数据，是一个字典 $_COOKIE // 获取 cookie $_SESSION // 获取 session $...
  • PHP、MySQL基础语法 / sqlmap使用 / 文件上传漏洞
    2020-11-30 22:36
    Goodric的博客 PHP（Hypertext Preprocessor,超文本预处理器）基础语法 PHP 脚本以 <?php 开始，以 ?> 结束 PHP 脚本可以放在文档中的任何位置。 PHP 文件的默认文件扩展名是 “.php”。 PHP 中的每个代码行都必须以分号结束...
  • [WEB安全]代码/命令执行总结
    2019-10-04 00:55
    baguangman5501的博客 0x01 代码执行 1.1 概念 远程代码执行实际上是调用服务器网站代码进行执行。 1.2 常见执行方法 eval eval():将字符串当做函数...assert（）：判断是否为字符串，是则当成代码执行 demo： 低版本： <?php asser...
  • PHP一句话木马之小马_$_post[1]
    2024-09-22 16:08
    2401_87298803的博客 【代码】PHP一句话木马之小马_$_post[1]
  • ThinkPHP漏洞大全
    2022-05-04 23:40
    LeYuuuuuuu的博客 tp5payload大全 ...tp5参考文献 ...tp版本发现 1.使用错误的路径 2.采用错误的参数 1.版本5.0.x<5.0.23 1.0 5.0.x-5.0.23通杀RCE-payload # 第一个 http://127.0.0.1/cms/thi
  • 【web漏洞】代码执行
    2022-06-17 18:36
    ky0uma的博客 加@在没有传参的时候不会报错，一定程度上可以防止shell被发现 assert() php4 php5 php7.0 中assert()是一个函数，php7.1中为语法结构 assert() 函数把字符串按照 PHP 代码来执行，与eval相比，可以不使用分号...
  • php一句话后门学习（含免杀）
    2021-03-06 23:50
    J0hnson666的博客 php一句话后门 开发很久的可利用函数 eval和assert php任意代码执行的一句话后门，...但由于eval不能拆分，早期也有人喜欢用assert，这样通过编码和拆分assert，隐蔽性更高 <?php @assert($_POST['a']) ?> 虽
  • PHP代码/命令注入小结
    2018-03-19 20:58
    蚁景网安实验室的博客 > 我们不难得到create_function()的原型 function test($a,$b) { return "ln($a) + ln($b) = " . log($a * $b); } 那么我们开始实战 2 题目实战1 此问题曾出现在WordPress <= 4.6.1 使用语言文件任意代码执行 详细...
  • 最全CTF Web题思路总结（更新ing）
    2022-02-12 23:37
    yjprolus的博客 v3=1 & POST:v1=flag=c4ca4238a0b923820dcc509a6f75849b # md5解密后对应1 ``` #### strrev() 反转字符串 #### shell_exec() 缩写为`` #### sprintf() `sprintf(format,arg1,arg2,arg++)`： 把格式化的字符串写入一...
  • 乱七八糟的一些web记录（纯备份用）
    2024-01-13 22:23
    N1_WEB的博客 目录python反编译Web题目upload题目Sql注入Flask题目Flask框架java题目SSRF题目SSTL题目Php题目函数总结反序列化题目常见问题uncompyle6 ../pyc/utils.cpython-38.pyc > ../pyc/utils.py下面三个url解码后md5()后...
  • 没有解决我的问题, 去提问