刷题记录:[BUUCTF 2018]Online Tool
题目复现链接:https://buuoj.cn/challenges
参考链接:BUUCTF 2018 Online Tool
一、知识点
1、escapeshellarg
和escapeshellcmd
使用不当导致rce
https://github.com/hongriSec/PHP-Audit-Labs/blob/master/Part1/Day5/files/README.md
PHP escapeshellarg()+escapeshellcmd() 之殇
这两个链接讲的很详细了