命令执行/文件上传：反引号的妙用|括号都被过滤了该如何是好
如果括号都被过滤了，不妨尝试尝试反引号带给我们的全新体验
<?=`cat ../f*`?>
短短一行，即可读出上一级目录下的flag文件。
Tips:鼠标经过代码时会出现工具栏，工具栏上方有一键复制代码的功能哦~天云网络培训，专注于网络空间安全相关培训，并提供相关课程的在线培训 报名微信 tyedu1
天云网络培训 » 命令执行/文件上传：反引号的妙用|括号都被过滤了该如何是好
天云网络培训 » 命令执行/文件上传：反引号的妙用|括号都被过滤了该如何是好
