评分(5)
解题动态
Haker也爱笑 攻破了该题 2小时前
webstudy123 攻破了该题 12小时前
clf4040 攻破了该题 1天前
keke444 攻破了该题 3天前
St@r 攻破了该题 4天前
AOOOA 攻破了该题 4天前
Yy09 攻破了该题 5天前
anumma 攻破了该题 5天前
sunburst1 攻破了该题 5天前
jxx233 攻破了该题 6天前
koller 攻破了该题 8天前
Fewon 攻破了该题 9天前
A. 攻破了该题 9天前
arrlp 攻破了该题 10天前
HuntleyTian 攻破了该题 11天前
ycjnb 攻破了该题 12天前
君子难言旧梦 攻破了该题 12天前
valecalida 攻破了该题 13天前
南风 攻破了该题 15天前
评论
Thr0ne 4月前
举报
resource=data:,14 zombies for the flag 0 |dechunk 哪位佬说一下，这个怎么搞出来的
pigpigG6768 6月前
举报
出题人真正想考的payload应该是?madness=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
终于找到你 1年前
举报
shit!
Ch3ss 1年前
举报
可能考察的是这个？直接使用那个RCE脚本的话会返回Sorry, your madness is too long，所以可能需要专门定制一个读取$_ENV['FLAG']或者一些其他的东西？https://tttang.com/archive/1395/#toc_0x01-back-to-lfi
网恋秀牛子被录屏导致自卑 9月前
举报
是的，直接搜flag那个是降低难度了。正常做法就是用这个技巧，我确信已找到了一个极佳的Payload，但这里的空白太窄，写不下。
33538626867 1年前
举报
这题怎么回事？考我会不会ctrl+f是吧
MoCaser 1年前
举报
啊？这么草率就拿到flag了吗
CTF小白羊 9月前
举报
我也觉得太草率了一点。。。我甚至觉得他在考我会不会用CTRL+F......
33555 1年前
举报
点击info，，CTRL+f搜索flag，，出现 wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
daisy2413 2年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
asaotomo 2年前
举报
payload=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
13000958 1年前
举报
这是怎么构造的
差距从何而起 2年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}