突破长度限制
使用usort上传后门
usort — 使用用户自定义的比较函数对数组中的值进行排序
param=usort(...$GET);
...为php设置可变长参数
在url地址栏中输入[]=test&1[]=phpinfo();&2=assert
包含了phpiinfo()命令执行 结合usort使用
assert在php5.6环境下使用
bp对url传入的数据进行抓包
修改GET请求为POST 在下方为param添加接受的GET的值 使用usort函数上传后门 使用...设置为可变长参数 长度刚好满足题目要求
send发送执行phpinfo()
本道题的解题思路首先是要按照题目要求要选择合适长度的函数usort去上传后门
利用...可变长参数结合$GET写入后门想要执行的phpinfo()或任意命令来获取信息