评分(3)
解题动态
caixinggang 攻破了该题 2天前
pinus 攻破了该题 13天前
xiaodou 攻破了该题 15天前
879205607 攻破了该题 15天前
jibabenba 攻破了该题 17天前
Vluae 攻破了该题 20天前
GrantFly 攻破了该题 1月前
wangmazikkll 攻破了该题 1月前
yxrw 攻破了该题 1月前
abcd7 攻破了该题 1月前
bctivy99 攻破了该题 2月前
HamiLemon 攻破了该题 3月前
bant 攻破了该题 4月前
pigpigG6768 攻破了该题 4月前
kaito. 攻破了该题 4月前
AOD 攻破了该题 4月前
seyana 攻破了该题 4月前
kaoree 攻破了该题 5月前
mulai 攻破了该题 5月前
评论
vx606v 27天前
举报
源码看不到,flag也获取不了,没人修复吗
Dxmax 12天前
举报
可以看到
脆脆sha_ 1年前
举报
1、请求体传入:/./flag (中间带全角斜杠和全角字母) 2、basename 处理:只识别半角斜杠,结果是 flag 3、正则匹配过滤:*fl* 不能匹配到全角字符,所以通过 4、normalize 转换:flag 转换成 flag 5、读取文件:成功读取 flag 文件内容,返回给客户端 payload:/./flag(半角的/.全角的/flag)🙃🙃
macleo 1年前
举报
main.cr是个源码 我就找到这些进行不下去了
vincentshine 1年前
举报
冷知识,一般正则表达式,只匹配半角符号
1512624649 2年前
举报
flag{6b67a11edc87f07c48410b5e87f9f7c4} 全角字符+filematch文档下的*不匹配/
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag