WhoisWEB 未解决

分数: 0 金币: 0
题目作者: 未知
一　　血: tzzzez
一血奖励: 0金币
解　　决: 613
提　　示: There was a problem with the first version, this is the fixed version.
描　　述:
A web-based Whois service
...
登录回复
评论
vchopin 11月前
举报

shellmates{i_$h0U1D_HaVE_R3AD_7HE_dOc_W3Ll_9837432986534065}

回复 0
yituoshi 1年前
举报

Half the truth is often a big lie: thisistheflagwithrandomstuffthatyouwontguessJUSTCATSHE

回复 0
1959272171 1年前
举报

空格被过滤了 用%20绕过

回复 0
justsosoloveyou 1年前
举报

抓包，发现/query.php能看源码，是RCE。 有正则过滤，用换行符的编码%0a来截断第一个参数即可。用第二个参数执行任意命令, ls查看文件列表，cat查看文件内容。

回复 5
宇宙无敌靓仔 11月前
举报

playload 怎么构造呢

回复 0
qingfeng1115 11月前
举报

flag 文件名字是什么

回复 0
wclc 1年前
举报

有点理解不了

回复 0

WriteUp

image
hopeinhand

1 金币

立即查看

评分(0)

暂无评分

解题动态

n0th1n9 攻破了该题 2天前
luu1 攻破了该题 4天前
00zz 攻破了该题 4天前
18528320141 攻破了该题 6天前
ooultron 攻破了该题 11天前
Drismer 攻破了该题 13天前
yuan88008888 攻破了该题 13天前
3458661825 攻破了该题 13天前
123456654 攻破了该题 14天前
G3tcH4r 攻破了该题 14天前
eggFr1edR1ce 攻破了该题 15天前
行人旅客 攻破了该题 16天前
sraiL 攻破了该题 17天前
canjer 攻破了该题 17天前
guoadmin 攻破了该题 18天前
coldplay99999 攻破了该题 18天前
guomc 攻破了该题 19天前
cheney103 攻破了该题 21天前
1505701406 攻破了该题 21天前
Chls123 攻破了该题 23天前
问题反馈