WhoisWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一  血: tzzzez
一血奖励: 0金币
解  决: 1451
提  示: There was a problem with the first version, this is the fixed version.
描  述:
A web-based Whois service
评论
1959272171 3年前

空格被过滤了 用%20绕过

回复 0

justsosoloveyou 3年前

抓包,发现/query.php能看源码,是RCE。 有正则过滤,用换行符的编码%0a来截断第一个参数即可。用第二个参数执行任意命令, ls查看文件列表,cat查看文件内容。

回复 5
宇宙无敌靓仔 2年前

playload 怎么构造呢

回复 0

qingfeng1115 2年前

flag 文件名字是什么

回复 0

wclc 3年前

有点理解不了

回复 0

WriteUp

image
hopeinhand

1 金币

评分(2)

解题动态

001100 攻破了该题 1天前
clf4040 攻破了该题 2天前
913724685 攻破了该题 2天前
Haker也爱笑 攻破了该题 3天前
Yan123 攻破了该题 3天前
南风 攻破了该题 5天前
jxx233 攻破了该题 5天前
sunburst1 攻破了该题 5天前
anumma 攻破了该题 5天前
嗷嗷嗷 攻破了该题 5天前
rouzongbaba 攻破了该题 6天前
msliyp 攻破了该题 7天前
LiEasy 攻破了该题 8天前
王八蛋 攻破了该题 8天前
蒋拾玖 攻破了该题 8天前
qianshu 攻破了该题 8天前
Thomas_111 攻破了该题 10天前
lfx 攻破了该题 10天前
arrlp 攻破了该题 10天前
HuntleyTian 攻破了该题 11天前
问题反馈