file_get_contentsWEB 未解决
分数:
30
金币:
3
题目作者:
harry
一 血:
npfs
一血奖励:
2金币
解 决:
5348
提 示:
描 述:
file_get_contents？？？？
评分(8)
解题动态
耶无忧 攻破了该题 2小时前
sirous 攻破了该题 1天前
wqqwqwcqw 攻破了该题 1天前
f发条橙1515 攻破了该题 1天前
18128823868 攻破了该题 1天前
zrlht 攻破了该题 1天前
vx606v 攻破了该题 2天前
WCjj 攻破了该题 2天前
小韩极客 攻破了该题 2天前
kramin 攻破了该题 3天前
bugku0521 攻破了该题 3天前
多米今天犯错了没 攻破了该题 3天前
w84jhjfa9 攻破了该题 3天前
sysgetshell 攻破了该题 3天前
zarihow 攻破了该题 3天前
3652 攻破了该题 4天前
hh_lll 攻破了该题 4天前
shellbei 攻破了该题 4天前
ly89130 攻破了该题 4天前
评论
New_wl 9天前
举报
两种解题方法 1，扫描地址得到flag.txt，内容是bugku。让$ac=$fn。?ac=bugku$fn=flag.txt 2，通过data://伪协议，可以使用任意字符串。?fn=data://text,plain,abc&ac=abc
西红柿dun牛腩 12天前
举报
?ac=bugku&fn=flag.txt
西红柿dun牛腩 12天前
举报
如果变量ac的值=fn变量指向的文件名的文件内容，就输出flag。
icyskin 15天前
举报
http://160.202.254.160:19133/?ac=a&fn=data://text/olain,a
Hacker23 1月前
举报
http://160.202.254.160:15622/?ac=%3C?php%20echo%201;?%3E&fn=data://text/plain,%3C?php%20echo%201;?%3E
Hacker23 1月前
举报
http://160.202.254.160:15622/?ac=hello&fn=data://text/plain,hello
Cipher07 2月前
举报
?ac=flag&fn=data://text/plain,flag加上就行了哦
微笑刺客 2月前
举报
根据题意，会把输入得内容与ac值进行比较，使用php://input伪协议控制文件内容，读取并返回一个值，然后令ac=相同得值即可直接得出flag，http://160.202.248.161:16606/?fn=data://text/plain,test&ac=test
suxiansheng 2月前
举报
http://171.80.2.169:14784/?ac=bugku&fn=flag.txt
抗着破烂上靶场 2月前
举报
用dirsearch扫描之后发现有个flag.txt文件，直接把fn指向这个文件，f被赋值为文件中的内容，ac直接赋值成文件的内容就行