evalWEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 18642
提  示:
描  述:
eval
评论
Rick 4年前

?hello=`vi flag.php`

回复 1
viphhs 4年前

哈哈哈,为什么不rm -rf呢

回复 0

scr20011125 4年前

权限给的好像不大够

回复 0

skysys 4年前

啊这

回复 0

permissiondog 5年前

flag: Too Young Too Simple (滑稽

回复 0
kato 4年前

但凡英语不好好学都上当了

回复 1

王曦之啊 5年前

你个糟老头,坏的很

回复 2

LDAx 5年前

`cat flag.php`

回复 0

sn1p3r 5年前

这个题得好好学学

回复 3

juice 5年前

show_source('flag.php')

回复 6

yyt123 5年前

hello=1,$v=file('./flag.php'),print_r($v)

回复 3
yyt123 5年前

@LSYLTH 可以用hello读文件也可以不用,这里随便给hello赋了个值,之后定义了一个变量去读flag.php

回复 0

LSYLTH 5年前

这是怎么构造这个playload的呀

回复 0

你看 5年前

require 一般放在 PHP 文件的最前面,程序在执行前就会先导入要引用的文件; include 一般放在程序的流程控制中,当程序执行时碰到才会引用,简化程序的执行流程。 require 引入的文件有错误时,执行会中断,并返回一个致命错误; include 引入的文件有错误时,会继续执行,并返回一个警告。

回复 3

safemaker2021 5年前

把file函数带进去eval中,以PHP执行

回复 0

Easyoung 5年前

直接在评论里发flag,年轻人不讲武德?

回复 2
sn1p3r 5年前

@harry 看到管理员三个字,熠熠生辉。

回复 1

harry 管理员 5年前

动态flag他们发了也没事

回复 11

xiao 5年前

直接用?hello=file('flag.php'),var_dump()函数可以打印

回复 17
wyx48046 5年前

厉害!

回复 0

Hiiro 5年前

大佬大佬

回复 0

test_ctf 5年前

牛逼!

回复 0

WriteUp

image
harry

1 金币

评分(10)

解题动态

Tim.Drake 攻破了该题 1小时前
语默人 攻破了该题 1小时前
frozenfish0x 攻破了该题 8小时前
2212994366 攻破了该题 14小时前
Dayssss 攻破了该题 14小时前
卡面来打123 攻破了该题 1天前
小狗喵喵喵 攻破了该题 1天前
yangyy 攻破了该题 1天前
hdcc1 攻破了该题 1天前
xiaoxiaojiangshi 攻破了该题 1天前
YanC1e 攻破了该题 1天前
假面骑士佟以冬 攻破了该题 1天前
K-423 攻破了该题 2天前
rourou 攻破了该题 2天前
zzxmxlmz123 攻破了该题 2天前
爆汁酸菜鱼 攻破了该题 3天前
bak3l1 攻破了该题 3天前
Arno_Zoffy 攻破了该题 3天前
Newdap 攻破了该题 3天前
dc 攻破了该题 3天前
问题反馈