评分(0)
暂无评分
解题动态
grs1vx 攻破了该题 1天前
zc341 攻破了该题 2天前
死在回忆里 攻破了该题 3天前
erha 攻破了该题 11天前
fuhuameng 攻破了该题 11天前
lotuswhite 攻破了该题 12天前
mk012 攻破了该题 15天前
ju5t1 攻破了该题 18天前
blueachiver 攻破了该题 19天前
yybo 攻破了该题 19天前
M@ttQiu4 攻破了该题 24天前
wangyumin 攻破了该题 1月前
202131061134 攻破了该题 1月前
lzhui 攻破了该题 1月前
极速代码 攻破了该题 1月前
yunran 攻破了该题 2月前
to5ny 攻破了该题 2月前
cbojue 攻破了该题 2月前
星辰零下 攻破了该题 2月前
评论
Daniel2023 5月前
举报
/www.zip拿到源码。提示：js原型链污染。 flag{b61d0ade304ea75b0c837ec73e1dfd12}
vchopin 7月前
举报
setFN原型链污染，关键点： data = { 'attrkey':'__proto__.vchopin', 'attrval':'password' } 原型后边的参数不要写password，因为Admin已经创建了，password不会改变，重新写个不一样的变量，在getFlag的时候调用就可以了
老渡真的不懂 10月前
举报
服务器什么鬼啊，根本连接不上
kaikaixinxin 1年前
举报
为什么我dirsearch扫不到www.zip。/update，/getflag页面也没有，访问直接是 not found
wxy1343 1年前
举报
flag{cc5bcfb805c2b4aecbbdf658d5862856}
Vio1et 1年前
举报
貌似用bp会有点问题
单片眼镜 1年前
举报
flag{3f058b28513882654958388bb609b667}
Striker123456 1年前
举报
不会前端不能做安全吗，可恶
哎嘿嘿1314 1年前
举报
这个有点东西的
bigbox 1年前
举报
没有 www.zip这个目录 。wtf？
Jesen 1年前
举报
测试正常哦