这关难不倒你算炸单WEB 未解决

分数: 35 金币: 4
题目作者: 雾島风起時
一　　血: dlgz
一血奖励: 4金币
解　　决: 155
提　　示:
描　　述:

flag{...}

...
登录回复
评论
灵梦归希 26天前
举报

3. **第三步：获取数据库考核凭据** - 选手读取 `config/database.php` 文件。 - 关键信息：找到硬编码的 `admin260117` 账号和假密码（考核点之一）。 完整的攻略在：....//README.md

回复 0
灵梦归希 26天前
举报

端点 /_ignition/execute-solution 注意要这个头字段 Content-Type: application/json

回复 0
青云07 4月前
举报

利用 CVE-2021-3129： 端点 /_ignition/execute-solution 使用 MakeViewVariableOptionalSolution 解决方案 viewFile 参数指向 /flag 读 /etc/passwd 会被 WAF 拦，但 /flag 没在敏感列表里

回复 0
ctfcaiji9527 4月前
举报

CVE-2021-3129：Laravel Ignition 调试模式 RCE 漏洞

回复 1

WriteUp

image
CTF-大王

3 金币

立即查看

评分(0)

暂无评分

解题动态

失败1 攻破了该题 23小时前
wznn18 攻破了该题 1天前
hell0-hnc 攻破了该题 1天前
Yan123 攻破了该题 2天前
colaring 攻破了该题 3天前
j18m 攻破了该题 4天前
、、、、、、 攻破了该题 4天前
plutooooooo 攻破了该题 4天前
kingx3 攻破了该题 5天前
超级小yu 攻破了该题 7天前
ShiomiyaShiori 攻破了该题 7天前
CCC1112 攻破了该题 7天前
0x_b0 攻破了该题 8天前
zmjjkk..... 攻破了该题 8天前
cxy..... 攻破了该题 8天前
Amy 攻破了该题 8天前
suxingsuxing 攻破了该题 8天前
Alter 攻破了该题 9天前
一江明月送归舟 攻破了该题 9天前
M1kael 攻破了该题 10天前
问题反馈