pdf_converter

继续刷题ing~ 这次是追溯到今年四月的这个DASCTF首赛，闲来无事就看看打打复现啥的，争取多积累几个解题姿势。但后面题环境开不了，就先没打复现，难绷。 pdf_converter（_revenge） 进去感觉像Thinkphp，用个以前做过的报错payload试试能不能出版本： /index.p ......

题目内容 这道题是给源码的，是个 thinkphp 项目，可以直接看看控制器 就一个 pdf 方法，用了 dompdf 库，然后把用户传入的 content 写到 pdf 中。 既然这么明显，那就搜索 dompdf 漏洞 知识点 首先看到：https://ghostasky.github.io/20 ......