你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
<?php
$filename = '/tmp/dont_exists/' . $_GET['filename'];
if(file_exists(......
聊......
求一......
请问大家在审计源码时是如何理清函数之间的复杂调用情况的，比如某个危险函数......
看到楼上说file_exists，我也说一个。
比如这样的代码，大家看看能不能利用？
<?php
$filen......
file_e......
接上我最早开这个圈......
img标签设置one......
shadon.io 黑......