评分(5)
解题动态
guity 攻破了该题 35分钟前
1mm0rt41 攻破了该题 4天前
vb嘎嘎 攻破了该题 4天前
风花雪月 攻破了该题 4天前
写作业ing 攻破了该题 5天前
.we 攻破了该题 6天前
Zfc 攻破了该题 7天前
钟会 攻破了该题 10天前
CYXN1 攻破了该题 10天前
dddddddwww 攻破了该题 11天前
wzdhsgfagjf 攻破了该题 11天前
LiEasy 攻破了该题 12天前
时肆 攻破了该题 12天前
洛123 攻破了该题 13天前
lizhibin 攻破了该题 13天前
112222222222 攻破了该题 13天前
sdkfl 攻破了该题 14天前
wuzhouwo 攻破了该题 14天前
userxin 攻破了该题 16天前
评论
Thr0ne 3月前
举报
resource=data:,14 zombies for the flag 0 |dechunk 哪位佬说一下，这个怎么搞出来的
pigpigG6768 5月前
举报
出题人真正想考的payload应该是?madness=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
终于找到你 1年前
举报
shit!
Ch3ss 1年前
举报
可能考察的是这个？直接使用那个RCE脚本的话会返回Sorry, your madness is too long，所以可能需要专门定制一个读取$_ENV['FLAG']或者一些其他的东西？https://tttang.com/archive/1395/#toc_0x01-back-to-lfi
网恋秀牛子被录屏导致自卑 8月前
举报
是的，直接搜flag那个是降低难度了。正常做法就是用这个技巧，我确信已找到了一个极佳的Payload，但这里的空白太窄，写不下。
33538626867 1年前
举报
这题怎么回事？考我会不会ctrl+f是吧
MoCaser 1年前
举报
啊？这么草率就拿到flag了吗
CTF小白羊 7月前
举报
我也觉得太草率了一点。。。我甚至觉得他在考我会不会用CTRL+F......
33555 1年前
举报
点击info，，CTRL+f搜索flag，，出现 wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
daisy2413 1年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}
asaotomo 2年前
举报
payload=resource=data:,14%0D%0Azombies%20for%20the%20flag%0D%0A0%0D%0A|dechunk
13000958 1年前
举报
这是怎么构造的
差距从何而起 2年前
举报
wctf{m4y6e-th15-15-4-6u9-1n-php-83047}