聪明的phpWEB 未解决

分数: 25 金币: 2
题目作者: midi
一  血: Lazzaro
一血奖励: 3金币
解  决: 4146
提  示:
描  述:
聪明的php
评论
你把握不住 5年前

先ls / 找出flag的随机文件(a之后的那个文件),然后tac 随机文件

回复 0
souzher 3年前

@烟花不易冷 你ls的是当前的工作目录,你可以查看一下别的目录再找找。

回复 0

今晚打老虎了 3年前

@烟花不易冷 请问解决了吗?我也是这个情况

回复 0

青霞Official 5年前

@mosterh 模版注入

回复 0

mosterh 5年前

@烟花不易冷 {passthru('ls')}请问一下为什么要加那个大括号呢

回复 0

sety 5年前

@烟花不易冷 因为flag的随机文件不在当前目录下

回复 0

烟花不易冷 5年前

求教大佬,为什么我?f={if passthru('ls')}{/if}之后出现的语句是f cache configs index.php libs template.html templates templates_c ,没出现flag的随机文件?

回复 0

yourheika 5年前

根本就写不出来嘛,跟着writeup上面也没用

回复 0
第三方应用 3年前

每个人打开的东西好像是有点区别的,要修改的

回复 0

kaibaking 5年前

其实是一个模板注入题。。。

回复 2
现在有点开心了 5年前

@zoro 因为题目里面有smarty,这差不多是明示了

回复 0

zoro 5年前

怎么发现是smarty模版的啊

回复 0

4thrun 5年前

正解

回复 0

himeix 5年前

提示:flag 在根目录下,文件名随机

回复 0

lm459532915 5年前

tac passthru

回复 1

0xFFF 5年前

smarty

回复 0

lm459532915 5年前

怎么绕过system和cat?

回复 0
睡觉人 5年前

passthru

回复 1

皮卡♂啾 5年前

这个flag不知道放在哪

回复 0

ifconfig 5年前

flag 不在当前目录

回复 0

WriteUp

image
midi

3 金币

评分(13)

解题动态

huasan2410 攻破了该题 4小时前
hiworld 攻破了该题 1天前
xong_bai 攻破了该题 2天前
灵梦归希 攻破了该题 2天前
kimol 攻破了该题 2天前
wendy2023 攻破了该题 3天前
niubill 攻破了该题 5天前
Star666 攻破了该题 5天前
jun1223 攻破了该题 6天前
C071 攻破了该题 7天前
lover 攻破了该题 7天前
Mr.Cyber 攻破了该题 7天前
liyimanfan 攻破了该题 8天前
Brightt 攻破了该题 8天前
mechatengo 攻破了该题 12天前
saku688 攻破了该题 12天前
Vluae 攻破了该题 12天前
曾经的我们也被人羡慕 攻破了该题 13天前
狗等考拉 攻破了该题 14天前
燕双鹰 攻破了该题 14天前
问题反馈