baby_fileWEB 未解决

分数: 0 金币: 0
所属赛事: moeCTF 2022
题目作者: 未知
一  血: AKA~潲水娃儿
一血奖励: 0金币
解  决: 225
提  示:
描  述:
“海纳百川,有容乃大;壁立千仞,无欲则刚。” 寓意人要像大海能容纳无数江河水一样的胸襟宽广,以容纳和融合来对他人。(我们坤坤都这么努力了,你们为什么还要黑他 !!!?小黑子们真虾头!!)
评论
NorthStarXyz 5月前

可以通过日志来RCE 也可以直接读当前目录的flag.php

回复 0

.⎛⎝•̀ω•́⎠⎞. 1年前

php伪协议

回复 0

2362821788 2年前

可通过日志挂马和php://filter伪协议来获取flag 日志挂马:/var/log/nginx/access.log成功访问,在user agent添加一句话木马,通过蚁剑连接 php://filter伪协议:php://filter/read=convert.base64-encode/resource=flag.php,再base64解码即可

回复 1

Lysithea 2年前

日志在默认路径/var/log/nginx/access.log,可以日志挂马

回复 0

yUjdjasdjJ_ 3年前

http://82.157.146.43:12265/?file=php://filter/convert.base64-encode/resource=flag.php

回复 0

WriteUp

image
yangbo

2 金币

评分(0)

暂无评分

解题动态

lfx 攻破了该题 1天前
zy_one 攻破了该题 3天前
晨曦静夜 攻破了该题 5天前
mechatengo 攻破了该题 25天前
Dxmax 攻破了该题 27天前
hdcc1 攻破了该题 29天前
xiaoxiang07 攻破了该题 1月前
dddddddwww 攻破了该题 1月前
Yan123 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
white1build 攻破了该题 1月前
jibabenba 攻破了该题 1月前
caixinggang 攻破了该题 1月前
路人甲1123 攻破了该题 2月前
zrlht 攻破了该题 2月前
jeremy明月 攻破了该题 2月前
hell0-hnc 攻破了该题 2月前
RobinHar 攻破了该题 2月前
zlr 攻破了该题 2月前
fenicnn 攻破了该题 3月前
问题反馈