跳转至

[鹤城杯 2021]EasyP

  1. 审阅代码 知识点: php会将 ' ','.','[','chr(128)-chr(159)'当做'_' basename函数遇到非ascii会舍弃

即可构建exp

/index.php/utils.php/%ff?show%20source

评论