GETWEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: cybergrass
一血奖励: 1金币
解  决: 44220
提  示:
描  述:
flag{}
评论
小贰 3年前

为什么我get/?what=flag跳转不了

回复 0
928627746 3年前

确定都是英文输入吗?包括问号

回复 1

Jesen 3年前

<!-- test--.> test2 test3 444 555

回复 0

Jesen 3年前

<!-- -->test 第二行 第三行 <script>alert(1);;</script>

回复 0

WhiteRiever 3年前

哪位大佬能给说下原理,或者该去看什么学习一下原理

回复 0
GH0S7 3年前

学习php语言的表单传参就行了

回复 0

sisa 3年前

$_GET['what']说明要传一个参数what过去,if($what=='flag')说明参数值为flag即可输出flag。

回复 1

Icfh 3年前

有个疑问:在url中输入 /?what=“flag” 为啥不行 而得输入 /?what=flag

回复 0
luojiankang 3年前

if($what=='flag')这行代码的意思是what参数如果等于flag这个字符串,引号用来定义字符串

回复 1

luojiankang 3年前

what="flag"等于“{“flag”} ”这个字符

回复 0

wjdky 3年前

想问一下思路,请大佬指点

回复 1

gngnggnn1 3年前

请问为什么第一行的输出是flagflag{f5d2c7e9d7883ba19c252916555d116e},而不是'flag'呢? 我感觉第一行应该显示what的值,第二行直接显示flag的值。结果多了一个flag

回复 0
爱你不是两三天 3年前

第一个flag的前面的“flag”是php代码echo出来的

回复 0

Y0n3er 3年前

这金币给的也太少了吧

回复 0

b1nz 3年前

还存在一个反射型的xss漏洞

回复 1

bzbzwan135 3年前

太简单了,这个。。

回复 0

WriteUp

image

1 金币

评分(39)

解题动态

胆小的荒漠屠夫 攻破了该题 7分钟前
sanxiu 攻破了该题 12分钟前
er 攻破了该题 19分钟前
829 攻破了该题 2小时前
cjx 攻破了该题 2小时前
18154374547 攻破了该题 2小时前
1qaz2wsx2026 攻破了该题 2小时前
Jim 攻破了该题 2小时前
好久不见丶 攻破了该题 2小时前
阿岁酥 攻破了该题 2小时前
鱼瑶 攻破了该题 2小时前
LLLEI 攻破了该题 2小时前
银色子弹 攻破了该题 2小时前
晚也是安 攻破了该题 2小时前
星宿子墨 攻破了该题 3小时前
H天 攻破了该题 3小时前
Echo... 攻破了该题 12小时前
lezhu 攻破了该题 12小时前
不会代码的薯饼 攻破了该题 13小时前
网安80分 攻破了该题 14小时前
问题反馈