file_get_contentsWEB 未解决

分数: 30 金币: 3
题目作者: harry
一  血: npfs
一血奖励: 2金币
解  决: 4753
提  示:
描  述:
file_get_contents????
评论
Hrkh 3月前

使用dirsearch扫描,找到一个flag.txt打开后里边内容为bugku,传参?ac=bugku&fn=flag.txt得到FLAG

回复 2

zxcvbnmzhang 4月前

?ac=hello&fn=data://text/plain,hello

回复 2

ibuprofen 4月前

?ac=bugku&fn=flag.txt

回复 0

一个姓⎝李⎠的师傅~ 5月前

小白解题思路,包含所有知识点:https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#X0GpS

回复 4

六分之杰 5月前

POST /?ac=bugku&fn=flag.txt HOST: Content-Type: application/x-www-form-urlencoded Content-Length: 18 flag_content=bugku

回复 0

laoaos 5月前

flag{********}

回复 0

solomom 5月前

用dirsearch扫描发现恰好有flag.txt文件,里面写了bugku,给我们的fn提供的可读取的文件,所以ac直接传bugku。?fn=./flag.txt&ac=bugku

回复 2

ubudj 5月前

绕过file_get_contents,有两种方法:?ac=1&fn=data://text/wenjian,1 ?ac=1&fn=php://input,再用post输入1

回复 2

wywsssf 5月前

?fn=./flag.txt&ac=bugku

回复 1

2686213396 6月前

data伪协议

回复 0

WriteUp

image
harry

3 金币

评分(7)

解题动态

flag大王 攻破了该题 3小时前
等往事风中吹‘ 攻破了该题 6小时前
小鱼板板 攻破了该题 8小时前
yy2826059394 攻破了该题 13小时前
多斯Nico 攻破了该题 22小时前
muerjing 攻破了该题 1天前
evilk 攻破了该题 1天前
3373441596 攻破了该题 2天前
qiuke 攻破了该题 2天前
pengyu 攻破了该题 2天前
Wu. 攻破了该题 3天前
violet1 攻破了该题 4天前
hiro666 攻破了该题 4天前
IamnotLin 攻破了该题 4天前
hh20251231 攻破了该题 4天前
琅琊的黄昏 攻破了该题 4天前
whhphd 攻破了该题 5天前
AzKanna 攻破了该题 5天前
jsbba 攻破了该题 5天前
指尖上的幼稚鬼 攻破了该题 5天前
问题反馈