评分(35)
解题动态
Edward小何 攻破了该题 50分钟前
8826 攻破了该题 2小时前
秦也 攻破了该题 3小时前
zhaoT 攻破了该题 6小时前
handsmept 攻破了该题 8小时前
Jyy. 攻破了该题 8小时前
Dg_luo 攻破了该题 8小时前
落花生 攻破了该题 9小时前
guanyunyao 攻破了该题 9小时前
小Z. 攻破了该题 9小时前
yanyixin 攻破了该题 9小时前
13919151296 攻破了该题 9小时前
Atrosenet 攻破了该题 9小时前
e1evenll 攻破了该题 10小时前
浩气英风 攻破了该题 10小时前
3221462861 攻破了该题 11小时前
DRchen 攻破了该题 13小时前
booku 攻破了该题 15小时前
Zechariah 攻破了该题 23小时前
评论
Sis7tin 4年前
举报
1.先使用bp抓个包， 2.将get请求改成post请求 注意要加Content-Type: application/x-www-form-urlencoded 3.传入值 what=flag
20404120221 4年前
举报
题真不错
氧气舱 4年前
举报
详细的步骤：先下载火狐-下载插件-harkbar quantum-在第一个文本框里面输入网址-另一个框输入what=flag。 因为harkbar是要收费的，所以建议用harkbar quantum
氧气舱 4年前
举报
@pyx3120 哈哈哈，不好意思没看清打错了
pyx3120 4年前
举报
真是个逼死处女座的回答，是hackbar
y7758971 4年前
举报
复制粘贴还得把最后一个空格给删了。。。
阿轩xxxx 4年前
举报
跟答案一模一样你告诉我flag不正确？？？
时非我预 4年前
举报
curl -d 'what=flag' 'http://114.67.175.224:18584/'
菜咩一只 4年前
举报
艾玛，简单得连我这个菜鸡都觉得简单。直接hackbar一把梭
longwen 4年前
举报
因服务器性能限制，暂无法开启更多场景？
haaaaa 4年前
举报
使用工具：MantraPortable——enable Post data——what=flag——Execute $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; POST传入what，如果what=flag的话就输出flag 构造payload：what=flag flagflag{2a7
纯纯小白 4年前
举报
最后有空格记住删掉
Yanhui126 4年前
举报
有用