都过滤了WEB 未解决

分数: 40 金币: 6
题目作者: harry
一  血: dotast
一血奖励: 5金币
解  决: 2226
提  示: !,!=,=,+,-,^,%
描  述:
全都过滤了绝望吗?
评论
cgxx 5年前

{cat,/flag}

回复 0

yswdlll 5年前

我用ls</好像也没跳到根目录里面。。

回复 0

stevehao 5年前

异或注入,学到了

回复 0

godark 5年前

最后为什么要用-'来闭合?用#行吗?

回复 0
陈江川0118 5年前

#被过滤了

回复 0

jang 5年前

用bp爆破命令看哪个能用,结果系统崩了

回复 0

18316551199 5年前

命令写错了,整个崩掉,要重启浏览器。。。

回复 0

18316551199 5年前

还有2个小时,地址就访问不了了。。。。

回复 0

F1LAgia0 5年前

为什么用res = requests.post(url, data=data) print(res.text)只能抓到<script>跳转之后的代码?

回复 1

days 5年前

<重定向符 </flag就是将根目录下flag重定向给cat 因此可以cat出来

回复 0

风间琉璃舞 5年前

不明白为啥用</代替

回复 0
miko 5年前

&lt;重定向,因为过滤空格,斜杠是正常flag放在根目录下,所以flag前加斜杠

回复 1

WriteUp

image
harry

6 金币

评分(12)

解题动态

shellbei 攻破了该题 2天前
这个昵称已存在 攻破了该题 3天前
星宇Sec 攻破了该题 4天前
大宋iu后的 攻破了该题 4天前
vb嘎嘎 攻破了该题 6天前
luze 攻破了该题 7天前
test123a 攻破了该题 7天前
加州故事 攻破了该题 7天前
sabgdfiush 攻破了该题 8天前
xiaoqixy1 攻破了该题 8天前
xyqt 攻破了该题 9天前
mahiru 攻破了该题 9天前
N0rman 攻破了该题 10天前
ItsAllOver 攻破了该题 10天前
兄弟不要颓废 攻破了该题 11天前
香克斯呀 攻破了该题 12天前
tabwux 攻破了该题 13天前
jiejie001 攻破了该题 13天前
风度空山 攻破了该题 14天前
userxin 攻破了该题 14天前
问题反馈