评分(5)
解题动态
itsjimo 攻破了该题 3小时前
tjuzh 攻破了该题 13小时前
阿库娅来袭 攻破了该题 1天前
y3yeye 攻破了该题 1天前
wch 攻破了该题 2天前
naichayaoda 攻破了该题 2天前
Todjjj 攻破了该题 3天前
aoshisky 攻破了该题 3天前
dlgz 攻破了该题 4天前
heixiong 攻破了该题 5天前
Dxmax 攻破了该题 8天前
haoyun123 攻破了该题 8天前
小楼一夜听春雨 攻破了该题 9天前
zimo010 攻破了该题 9天前
zmh666 攻破了该题 9天前
czhf20120704 攻破了该题 13天前
爱喝甜水 攻破了该题 17天前
Creeper101 攻破了该题 18天前
btking 攻破了该题 19天前
评论
Thr0ne 4月前
举报
resource=data:,14 zombies for the flag 0 |dechunk 哪位佬说一下，这个怎么搞出来的
pigpigG6768 5月前
举报
出题人真正想考的payload应该是?madness=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
终于找到你 1年前
举报
shit!
Ch3ss 1年前
举报
可能考察的是这个？直接使用那个RCE脚本的话会返回Sorry, your madness is too long，所以可能需要专门定制一个读取$_ENV['FLAG']或者一些其他的东西？https://tttang.com/archive/1395/#toc_0x01-back-to-lfi
网恋秀牛子被录屏导致自卑 9月前
举报
是的，直接搜flag那个是降低难度了。正常做法就是用这个技巧，我确信已找到了一个极佳的Payload，但这里的空白太窄，写不下。
33538626867 1年前
举报
这题怎么回事？考我会不会ctrl+f是吧
MoCaser 1年前
举报
啊？这么草率就拿到flag了吗
CTF小白羊 8月前
举报
我也觉得太草率了一点。。。我甚至觉得他在考我会不会用CTRL+F......
33555 1年前
举报
点击info，，CTRL+f搜索flag，，出现 wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
daisy2413 1年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
asaotomo 2年前
举报
payload=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
13000958 1年前
举报
这是怎么构造的
差距从何而起 2年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}