主机发现

目标主机 : 192.168.145.134
attack 主机：192.168.145.130

#vulnhub #渗透测试

Challenge-21-25

Twenty-one

if (0 >= preg_match('/^[[:graph:]]{12,}$/', $password))
{
  echo 'Wrong Format';
  exit;
}

#PHP代码审计

Challenge-11-20

Eleven

docker 又拉取失败

这不是11题嘛为啥copy 10
解决方法：
在根目录创建 challenge10.php 代码改成11题的代码就好了

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
if(!preg_match('/^\w*$/',$a )){
  die('ERROR');
}
eval("var_dump($$a);");
show_source(__FILE__);
?>

#PHP代码审计

1 234 5…7