攻防世界web进阶区i-got-id-200

打开链接，有三个链接地址 挨个看一哈 发现在url栏都是以.pl结尾，百度一下是perl编写的（很好，不懂） 看一下源码，也没要求上传什么文件 但是会把文件内容打印出来 这里看大佬讲的是param()函数 param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收变量中。如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来。对正常的上传文件进行修改,可以达到

>>阅读原文<<