评分(14)
解题动态
magning 攻破了该题 2小时前
全都拿下 攻破了该题 22小时前
noob11 攻破了该题 23小时前
风掠 攻破了该题 1天前
25456 攻破了该题 1天前
1柒1 攻破了该题 2天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
Alter 攻破了该题 3天前
Amy 攻破了该题 3天前
CCC1112 攻破了该题 3天前
gc 攻破了该题 3天前
KN11 攻破了该题 5天前
世界你好 攻破了该题 7天前
小懒 攻破了该题 7天前
woshicaocao 攻破了该题 8天前
暗流安全 攻破了该题 9天前
小楼一夜听春雨 攻破了该题 9天前
能工智人 攻破了该题 9天前
评论
吉警hm 5年前
举报
passthru替代system，more替代cat
你把握不住 5年前
举报
先ls / 找出flag的随机文件（a之后的那个文件），然后tac 随机文件
souzher 3年前
举报
@烟花不易冷 你ls的是当前的工作目录，你可以查看一下别的目录再找找。
今晚打老虎了 3年前
举报
@烟花不易冷 请问解决了吗？我也是这个情况
青霞Official 5年前
举报
@mosterh 模版注入
mosterh 5年前
举报
@烟花不易冷 {passthru('ls')}请问一下为什么要加那个大括号呢
sety 5年前
举报
@烟花不易冷 因为flag的随机文件不在当前目录下
烟花不易冷 5年前
举报
求教大佬，为什么我?f={if passthru('ls')}{/if}之后出现的语句是f cache configs index.php libs template.html templates templates_c ，没出现flag的随机文件？
yourheika 5年前
举报
根本就写不出来嘛，跟着writeup上面也没用
第三方应用 3年前
举报
每个人打开的东西好像是有点区别的，要修改的
kaibaking 5年前
举报
其实是一个模板注入题。。。
现在有点开心了 5年前
举报
@zoro 因为题目里面有smarty，这差不多是明示了
zoro 5年前
举报
怎么发现是smarty模版的啊
4thrun 5年前
举报
正解
himeix 5年前
举报
提示：flag 在根目录下，文件名随机
lm459532915 5年前
举报
tac passthru
0xFFF 5年前
举报
smarty
lm459532915 5年前
举报
怎么绕过system和cat？
睡觉人 5年前
举报
passthru
皮卡♂啾 5年前
举报
这个flag不知道放在哪
ifconfig 5年前
举报
flag 不在当前目录