评分(0)
暂无评分
解题动态
Sadoshi 攻破了该题 1天前
forces 攻破了该题 5天前
clannad 攻破了该题 9天前
18075013015 攻破了该题 10天前
GnawKing 攻破了该题 11天前
看writeup刷题 攻破了该题 21天前
tingsi464 攻破了该题 27天前
雾島风起時 攻破了该题 1月前
ch2025 攻破了该题 1月前
18259750065 攻破了该题 2月前
Rannnn 攻破了该题 2月前
minshenyao 攻破了该题 2月前
mps11 攻破了该题 2月前
huaji48254 攻破了该题 3月前
854396873 攻破了该题 3月前
tfios 攻破了该题 3月前
无122 攻破了该题 3月前
18283162726 攻破了该题 3月前
H1uster 攻破了该题 3月前
评论
yaozhiwang 6月前
举报
哎，知识盲区，难搞
Daniel2023 1年前
举报
/www.zip拿到源码。提示：js原型链污染。 flag{b61d0ade304ea75b0c837ec73e1dfd12}
vchopin 1年前
举报
setFN原型链污染，关键点： data = { 'attrkey':'__proto__.vchopin', 'attrval':'password' } 原型后边的参数不要写password，因为Admin已经创建了，password不会改变，重新写个不一样的变量，在getFlag的时候调用就可以了
老渡真的不懂 1年前
举报
服务器什么鬼啊，根本连接不上
kaikaixinxin 1年前
举报
为什么我dirsearch扫不到www.zip。/update，/getflag页面也没有，访问直接是 not found
wxy1343 1年前
举报
flag{cc5bcfb805c2b4aecbbdf658d5862856}
Vio1et 2年前
举报
貌似用bp会有点问题
单片眼镜 2年前
举报
flag{3f058b28513882654958388bb609b667}
Striker123456 2年前
举报
不会前端不能做安全吗，可恶
哎嘿嘿1314 2年前
举报
这个有点东西的