评分(0)
暂无评分
解题动态
hky 攻破了该题 3天前
Yuelan 攻破了该题 5天前
hdcc1 攻破了该题 6天前
xiaodou 攻破了该题 8天前
dddddddwww 攻破了该题 9天前
simho-agent 攻破了该题 11天前
因吹斯听 攻破了该题 11天前
Yan123 攻破了该题 12天前
i8vkmmju 攻破了该题 12天前
jibabenba 攻破了该题 14天前
879205607 攻破了该题 15天前
caixinggang 攻破了该题 15天前
white1build 攻破了该题 16天前
zhatao 攻破了该题 20天前
我不吃鱼肉了 攻破了该题 20天前
Vluae 攻破了该题 21天前
himhttps 攻破了该题 25天前
晨曦静夜 攻破了该题 28天前
hell0-hnc 攻破了该题 1月前
评论
因吹斯听 11天前
举报
发现网页是ping，第一个想到命令注入，交按钮不好用，F12发现有按钮描述那行disabled="disabled"，意思就是禁用按钮，删除，ping本地抓包看了一下，发现多出了host，也和前端里写的参数host对应上了，根据最开始的是命令注入的判断，拼接了ls，页面显示的index.php，cd 到根目录，ls看到了flag，cat flag里面就是flag。
caixinggang 15天前
举报
直接；cat /flag
倦鸟叫了一整天 1年前
举报
请问各位这是怎么想出来的
206297162 2年前
举报
管道命令127.0.0.1|ls ../../../ 发现flag 最后 127.0.0.1|cat ../../../flag 0xGame{L1nux_cmd_1s_3a5y_t0_you!!!}
要暴富的小白 2年前
举报
f12删除disabled属性，显示ping可点击。随便输入一个数字之后，点击ping，抓包。增加host后面的内容， || ls / ，查看根目录。 || cat /flag ，查看flag文件。结束。