评分(0)
暂无评分
解题动态
hengdonghui 攻破了该题 1天前
18571567960 攻破了该题 11天前
valecalida 攻破了该题 12天前
小楼一夜听春雨 攻破了该题 12天前
lin0001 攻破了该题 17天前
dlgz 攻破了该题 21天前
Dxmax 攻破了该题 23天前
bugbiubiubiu 攻破了该题 1月前
爱吃馒头 攻破了该题 1月前
xiaoxiang07 攻破了该题 1月前
hky 攻破了该题 2月前
Yuelan 攻破了该题 2月前
hdcc1 攻破了该题 2月前
xiaodou 攻破了该题 2月前
dddddddwww 攻破了该题 2月前
simho-agent 攻破了该题 2月前
因吹斯听 攻破了该题 2月前
Yan123 攻破了该题 2月前
i8vkmmju 攻破了该题 2月前
评论
因吹斯听 2月前
举报
发现网页是ping，第一个想到命令注入，交按钮不好用，F12发现有按钮描述那行disabled="disabled"，意思就是禁用按钮，删除，ping本地抓包看了一下，发现多出了host，也和前端里写的参数host对应上了，根据最开始的是命令注入的判断，拼接了ls，页面显示的index.php，cd 到根目录，ls看到了flag，cat flag里面就是flag。
caixinggang 2月前
举报
直接；cat /flag
倦鸟叫了一整天 1年前
举报
请问各位这是怎么想出来的
206297162 2年前
举报
管道命令127.0.0.1|ls ../../../ 发现flag 最后 127.0.0.1|cat ../../../flag 0xGame{L1nux_cmd_1s_3a5y_t0_you!!!}
要暴富的小白 2年前
举报
f12删除disabled属性，显示ping可点击。随便输入一个数字之后，点击ping，抓包。增加host后面的内容， || ls / ，查看根目录。 || cat /flag ，查看flag文件。结束。