评分(7)
解题动态
jwleft 攻破了该题 14小时前
我是乐子 攻破了该题 1天前
knight7 攻破了该题 1天前
风掠 攻破了该题 3天前
小懒 攻破了该题 3天前
qi1102 攻破了该题 4天前
1柒1 攻破了该题 4天前
Alter 攻破了该题 5天前
itsjimo 攻破了该题 5天前
CCC1112 攻破了该题 5天前
KN11 攻破了该题 6天前
CyberX 攻破了该题 7天前
chenlinXdb 攻破了该题 8天前
17199913044 攻破了该题 8天前
世界你好 攻破了该题 9天前
能工智人 攻破了该题 11天前
小楼一夜听春雨 攻破了该题 11天前
fjakjasdhfa 攻破了该题 12天前
暗流安全 攻破了该题 12天前
评论
Archer7 4年前
举报
index.cgi/?name= file:///flag
lysandria 4年前
举报
挺难的。ssrf的header头可以用空格逃逸。
15338641414 4年前
举报
?name=%20file:///flag
zhougaoleng 4年前
举报
"User-Agent" 那一栏提示curl，终端中使用curl空格然后加协议。可能后台代码判断开头空格识别是否为协议
lengf 5年前
举报
www,太难了，看着wp我都做了好久，序列化和字符串逃逸，ssrf。。。
a2cai 5年前
举报
PHP字符逃逸和SSRF，我不会看WP做的...记到小本本里待学！
hhtctf2 5年前
举报
username=\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0&password=1";O:4:"evil":2:{s:4:"hint";s:8:"hint.php";} 为什么不行啊，页面没变化
hhtctf2 5年前
举报
http://114.67.246.176:11474/ username=\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0&password=1";O:4:"evil":2:{s:4:"hint";s:8:"hint.php&quo
4thrun 5年前
举报
空格逃逸闭合哈哈
BSOD 5年前
举报
这cgi是什么鬼啊