评分(14)
解题动态
noob11 攻破了该题 23小时前
jiuxian112 攻破了该题 1天前
liweiyi 攻破了该题 1天前
lin 攻破了该题 1天前
hhHHHH6_ 攻破了该题 2天前
qi1102 攻破了该题 2天前
hshs 攻破了该题 3天前
Alter 攻破了该题 3天前
shitlife 攻破了该题 3天前
moque 攻破了该题 3天前
南汐 攻破了该题 3天前
CCC1112 攻破了该题 3天前
liwssy 攻破了该题 3天前
xhs 攻破了该题 4天前
mrg 攻破了该题 5天前
suhannn 攻破了该题 5天前
KN11 攻破了该题 5天前
xiaoqixy1 攻破了该题 5天前
adminadmin123456 攻破了该题 5天前
评论
Zhou_re-pwn 1年前
举报
没太看懂这题出的啥意思，进入监控系统后，和wp的绕过一模一样，结果回显没有显示
Yoruko39 1年前
举报
sql注入+RCE，但主要是代码审计，进入命令界面后，发现可以用;截断执行命令，但无回显。 可以用重定向符，将执行结果输出到文件中，再访问/a.txt即可，例如可以;cat * > a.txt，此时可以看到当前目录下所有文件，审计发现flag在一个宏变量$FLAG里，echo到文件即可
toonavy 1年前
举报
进程监控系统 输入需要检测的服务 ,退币！！！
Zhumeng 1年前
举报
这里运用登录框返回包会看到tip 然后将tip base64解码得到 部分源码，这里字段为2 通过联合查询会产生一个临时表，md5(123) password=123成功绕过 然后回来到命令执行无回血 通过1; echo `cat /flag`>>1.txt 访问1.txt得到flag
Zhumeng 1年前
举报
这里运用登录框返回包会看到tip 然后将tip base64解码得到 部分源码，这里字段为2 通过联合查询会产生一个临时表，md5(123) password=123成功绕过 然后回来到命令执行无回血 通过1; echo `cat /flag`>>1.txt 访问1.txt得到flag
雾島风起時 1年前
举报
好啊好啊，坑我3次了，每次一测试环境就崩，啥东西呀
lunarbyside 1年前
举报
原来不是我一个人吗？我测试到一半就加载不出来了。
cccczz 1年前
举报
sqlmap -r xxx.txt --batch --file-read=/flag
我是CTF大王 1年前
举报
username=admin' union select 1,md5(123)#&password=123 进入命令界面，ls没有内容，所以有可能在上层目录。123| cat ../../../../flag > test 把flag写进test文件，再http://114.67.175.224:14269/test 读出来就行了。
yychen 2年前
举报
flag{41723f653c0ac767a1c15f26177c416e}
linjiaming 2年前
举报
使用sqlmap获取账号密码登录，登录后发现命令有拦截，没办法爆出信息，结构看大佬回答，URL后加一个/test就能爆出，不明白为什么