评分(5)
解题动态
wjzkifaa 攻破了该题 11小时前
KDB 攻破了该题 1天前
Thr0ne 攻破了该题 2天前
静静精不精 攻破了该题 3天前
c&y 攻破了该题 5天前
AlexLee 攻破了该题 7天前
asdliuyan 攻破了该题 7天前
Hydron 攻破了该题 7天前
YuanBao 攻破了该题 7天前
lywlbk 攻破了该题 7天前
周哥 攻破了该题 7天前
zhmiha 攻破了该题 8天前
gaga_ 攻破了该题 9天前
yehlg 攻破了该题 10天前
bugw 攻破了该题 10天前
czx11 攻破了该题 12天前
longsk 攻破了该题 12天前
echoflag 攻破了该题 14天前
hacktwo2 攻破了该题 15天前
评论
Thr0ne 2天前
举报
resource=data:,14 zombies for the flag 0 |dechunk 哪位佬说一下，这个怎么搞出来的
pigpigG6768 1月前
举报
出题人真正想考的payload应该是?madness=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
终于找到你 9月前
举报
shit!
Ch3ss 10月前
举报
可能考察的是这个？直接使用那个RCE脚本的话会返回Sorry, your madness is too long，所以可能需要专门定制一个读取$_ENV['FLAG']或者一些其他的东西？https://tttang.com/archive/1395/#toc_0x01-back-to-lfi
网恋秀牛子被录屏导致自卑 5月前
举报
是的，直接搜flag那个是降低难度了。正常做法就是用这个技巧，我确信已找到了一个极佳的Payload，但这里的空白太窄，写不下。
33538626867 1年前
举报
这题怎么回事？考我会不会ctrl+f是吧
MoCaser 1年前
举报
啊？这么草率就拿到flag了吗
CTF小白羊 4月前
举报
我也觉得太草率了一点。。。我甚至觉得他在考我会不会用CTRL+F......
33555 1年前
举报
点击info，，CTRL+f搜索flag，，出现 wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
daisy2413 1年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
asaotomo 1年前
举报
payload=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
13000958 9月前
举报
这是怎么构造的
差距从何而起 1年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}