评分(5)
解题动态
root789 攻破了该题 13小时前
JinZZZ 攻破了该题 1天前
pleonexia123 攻破了该题 2天前
GrantFly 攻破了该题 4天前
YSJ 攻破了该题 4天前
999哲111 攻破了该题 4天前
xiaoxiang07 攻破了该题 4天前
Tyro、 攻破了该题 5天前
大唐飞猫 攻破了该题 5天前
学了就费 攻破了该题 6天前
多米今天犯错了没 攻破了该题 6天前
vx606v 攻破了该题 6天前
waiming 攻破了该题 7天前
cxller 攻破了该题 8天前
myue 攻破了该题 8天前
星愿 攻破了该题 8天前
kxzzy 攻破了该题 9天前
ptcdxhz 攻破了该题 11天前
Aslxx 攻破了该题 12天前
评论
Thr0ne 1月前
举报
resource=data:,14 zombies for the flag 0 |dechunk 哪位佬说一下，这个怎么搞出来的
pigpigG6768 3月前
举报
出题人真正想考的payload应该是?madness=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
终于找到你 10月前
举报
shit!
Ch3ss 12月前
举报
可能考察的是这个？直接使用那个RCE脚本的话会返回Sorry, your madness is too long，所以可能需要专门定制一个读取$_ENV['FLAG']或者一些其他的东西？https://tttang.com/archive/1395/#toc_0x01-back-to-lfi
网恋秀牛子被录屏导致自卑 6月前
举报
是的，直接搜flag那个是降低难度了。正常做法就是用这个技巧，我确信已找到了一个极佳的Payload，但这里的空白太窄，写不下。
33538626867 1年前
举报
这题怎么回事？考我会不会ctrl+f是吧
MoCaser 1年前
举报
啊？这么草率就拿到flag了吗
CTF小白羊 5月前
举报
我也觉得太草率了一点。。。我甚至觉得他在考我会不会用CTRL+F......
33555 1年前
举报
点击info，，CTRL+f搜索flag，，出现 wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
daisy2413 1年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
asaotomo 1年前
举报
payload=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
13000958 11月前
举报
这是怎么构造的
差距从何而起 1年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}