技術專欄
#PHP #RCE
DEVCORE Wargame at HITCON 2020
cyku
2020-10-30HITCON 2020 DEVCORE Wargame 其中一題 sqltest 解析。需要構造一個字串,同時為合法的 SQL 語句與 PHP 語句,讓 SQL 執行時有回傳值且 PHP 執行時能夠執行任意系統指令。