Make Me CryWEB 未解决

分数: 0 金币: 0
所属赛事: NUAACTF 2021
题目作者: 未知
一  血: 3500542609
一血奖励: 0金币
解  决: 106
提  示:
描  述:

flag{}

评论
vx606v 1月前

源码看不到,flag也获取不了,没人修复吗

回复 0
Dxmax 1月前

可以看到

回复 0

脆脆sha_ 1年前

1、请求体传入:/./flag (中间带全角斜杠和全角字母) 2、basename 处理:只识别半角斜杠,结果是 flag 3、正则匹配过滤:*fl* 不能匹配到全角字符,所以通过 4、normalize 转换:flag 转换成 flag 5、读取文件:成功读取 flag 文件内容,返回给客户端 payload:/./flag(半角的/.全角的/flag)🙃🙃

回复 2

macleo 1年前

main.cr是个源码 我就找到这些进行不下去了

回复 0

vincentshine 1年前

冷知识,一般正则表达式,只匹配半角符号

回复 0

1512624649 2年前

flag{6b67a11edc87f07c48410b5e87f9f7c4} 全角字符+filematch文档下的*不匹配/

回复 0

网咯小白 2年前

退钱发送post请求结果不给我flag

回复 1

网咯小白 2年前

退钱发送post请求结果不给我flag

回复 1

网咯小白 2年前

退钱发送post请求结果不给我flag

回复 1

网咯小白 2年前

退钱发送post请求结果不给我flag

回复 1

网咯小白 2年前

退钱发送post请求结果不给我flag

回复 1

WriteUp

image
sean

2 金币

评分(3)

解题动态

bugbiubiubiu 攻破了该题 4天前
lizhibin 攻破了该题 6天前
幻想 攻破了该题 10天前
低调申 攻破了该题 18天前
Jay. 攻破了该题 19天前
caixinggang 攻破了该题 22天前
pinus 攻破了该题 1月前
xiaodou 攻破了该题 1月前
879205607 攻破了该题 1月前
jibabenba 攻破了该题 1月前
Vluae 攻破了该题 1月前
GrantFly 攻破了该题 2月前
wangmazikkll 攻破了该题 2月前
yxrw 攻破了该题 2月前
abcd7 攻破了该题 2月前
bctivy99 攻破了该题 3月前
HamiLemon 攻破了该题 4月前
bant 攻破了该题 4月前
pigpigG6768 攻破了该题 4月前
kaito. 攻破了该题 5月前
问题反馈