评分(3)
解题动态
GrantFly 攻破了该题 24天前
wangmazikkll 攻破了该题 29天前
yxrw 攻破了该题 1月前
abcd7 攻破了该题 1月前
bctivy99 攻破了该题 2月前
HamiLemon 攻破了该题 3月前
bant 攻破了该题 3月前
pigpigG6768 攻破了该题 3月前
kaito. 攻破了该题 4月前
AOD 攻破了该题 4月前
seyana 攻破了该题 4月前
kaoree 攻破了该题 4月前
mulai 攻破了该题 4月前
路痴通 攻破了该题 4月前
un 攻破了该题 4月前
aguai 攻破了该题 5月前
18221703408 攻破了该题 5月前
omango 攻破了该题 7月前
minz 攻破了该题 8月前
评论
vx606v 6天前
举报
源码看不到,flag也获取不了,没人修复吗
脆脆sha_ 1年前
举报
1、请求体传入:/./flag (中间带全角斜杠和全角字母) 2、basename 处理:只识别半角斜杠,结果是 flag 3、正则匹配过滤:*fl* 不能匹配到全角字符,所以通过 4、normalize 转换:flag 转换成 flag 5、读取文件:成功读取 flag 文件内容,返回给客户端 payload:/./flag(半角的/.全角的/flag)🙃🙃
macleo 1年前
举报
main.cr是个源码 我就找到这些进行不下去了
vincentshine 1年前
举报
冷知识,一般正则表达式,只匹配半角符号
1512624649 2年前
举报
flag{6b67a11edc87f07c48410b5e87f9f7c4} 全角字符+filematch文档下的*不匹配/
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag
网咯小白 2年前
举报
退钱发送post请求结果不给我flag