评分(14)
解题动态
ImNoob 攻破了该题 1小时前
icej3lly 攻破了该题 2小时前
gao111 攻破了该题 5小时前
Jia佳 攻破了该题 15小时前
2649562328 攻破了该题 17小时前
Marttin 攻破了该题 19小时前
norand 攻破了该题 21小时前
joyoung 攻破了该题 22小时前
一天zhang 攻破了该题 23小时前
linda123 攻破了该题 1天前
Yy09 攻破了该题 1天前
2023211475 攻破了该题 1天前
cccenz1 攻破了该题 1天前
快乐CTF 攻破了该题 1天前
xoc 攻破了该题 1天前
hereIsMe 攻破了该题 1天前
zxs1 攻破了该题 1天前
znaba 攻破了该题 1天前
Lityht 攻破了该题 1天前
评论
19153693078 6月前
举报
御剑扫描扫得robots.txt,将其带入得非管理员if ($_GET[x]==$password) ，x传值，猜测x=admin，root，bugku这种，幸运的是直接出来flag了
13002045137 7月前
举报
扫描后抓包，看源码传参
836227612 9月前
举报
首先fuzz路径，得到robots.txt里面有下一步的uri。 访问后看里面的提示，$_GET[x]==$password，那么就传参x=密码 密码的值fuzz一下就得到一个弱口令，最后拿到flag
chm 9月前
举报
http://171.80.2.169:16041/resusl.php?x=admin
404 Lethe 21天前
举报
神了兄弟
lovehhh 9月前
举报
nb
TQYL 1年前
举报
。。抽象
孙谦的鸟岛 1年前
举报
充值卡问？76726 8 4940
TortoisEast 1年前
举报
莫名其妙的题
一个姓⎝李⎠的师傅~ 1年前
举报
小白的一点思路：https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#w6JEH
ubudj 1年前
举报
flag{****}
zhenhui 1年前
举报
绷不住了直接传x=admin就ok了 QWQ