De1ctf - shell shell shell记录

时间 2021-01-18

原文原文链接

虽然是N1CTF原题，但是自己没遇见过，还是做的题少，记录一下吧== 1.源码泄露，直接可以下到所有源码，然后代码审计到一处insert型注入：这里直接带入insert里面，跟进去看看 insert函数对values进行正则替换，先调用get_columnsp 这里把数组分成以` , `连接的字符串并且以`反引号包在内，而正则则是匹配字符串中所有反引号之间的内容，将其取出放到两个单引号里面，要是

>>阅读原文<<

1. shell记录
2. linux shell记录
3. shell学习记录
4. Linux之shell记录
5. shell之sed 记录
6. [Bash Shell] Shell学习笔记
7. Bourne Shell C Shell Korn Shell POSIX Shell
8. shell 脚本使用记录
9. HBase Shell使用记录
10. Linux学习记录--shell script
更多相关文章...
• ADO 添加记录 - ADO 教程
• ADO 更新记录 - ADO 教程
• Tomcat学习笔记（史上最全tomcat学习笔记）
• Github 简明教程