WhoisWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一  血: tzzzez
一血奖励: 0金币
解  决: 1367
提  示: There was a problem with the first version, this is the fixed version.
描  述:
A web-based Whois service
评论
justsosoloveyou 2年前

抓包,发现/query.php能看源码,是RCE。 有正则过滤,用换行符的编码%0a来截断第一个参数即可。用第二个参数执行任意命令, ls查看文件列表,cat查看文件内容。

回复 5
宇宙无敌靓仔 2年前

playload 怎么构造呢

回复 0

qingfeng1115 2年前

flag 文件名字是什么

回复 0

wclc 2年前

有点理解不了

回复 0

WriteUp

image
hopeinhand

1 金币

评分(2)

解题动态

Lhxqwq 攻破了该题 21小时前
GFR6 攻破了该题 22小时前
低调申 攻破了该题 23小时前
我是小悦主人 攻破了该题 4天前
Turbo_Lonely 攻破了该题 5天前
jwleft 攻破了该题 5天前
kagangtuya 攻破了该题 7天前
小小湾区杯拿下 攻破了该题 8天前
Redlover 攻破了该题 11天前
garyang 攻破了该题 13天前
i8vkmmju 攻破了该题 13天前
Mr_Z 攻破了该题 14天前
Dxmax 攻破了该题 14天前
pinus 攻破了该题 15天前
4chfbu 攻破了该题 16天前
xiaodou 攻破了该题 18天前
xiaoxiang07 攻破了该题 19天前
壮志凌云 攻破了该题 19天前
Jay. 攻破了该题 21天前
gdrhdr 攻破了该题 22天前
问题反馈