evalWEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 20348
提  示:
描  述:
eval
评论
Rick 5年前

?hello=`vi flag.php`

回复 1
viphhs 4年前

哈哈哈,为什么不rm -rf呢

回复 0

scr20011125 5年前

权限给的好像不大够

回复 0

skysys 5年前

啊这

回复 0

permissiondog 5年前

flag: Too Young Too Simple (滑稽

回复 0
kato 5年前

但凡英语不好好学都上当了

回复 1

王曦之啊 5年前

你个糟老头,坏的很

回复 2

LDAx 5年前

`cat flag.php`

回复 0

sn1p3r 5年前

这个题得好好学学

回复 3

juice 5年前

show_source('flag.php')

回复 6

yyt123 5年前

hello=1,$v=file('./flag.php'),print_r($v)

回复 3
yyt123 5年前

@LSYLTH 可以用hello读文件也可以不用,这里随便给hello赋了个值,之后定义了一个变量去读flag.php

回复 0

LSYLTH 5年前

这是怎么构造这个playload的呀

回复 0

你看 5年前

require 一般放在 PHP 文件的最前面,程序在执行前就会先导入要引用的文件; include 一般放在程序的流程控制中,当程序执行时碰到才会引用,简化程序的执行流程。 require 引入的文件有错误时,执行会中断,并返回一个致命错误; include 引入的文件有错误时,会继续执行,并返回一个警告。

回复 3

safemaker2021 5年前

把file函数带进去eval中,以PHP执行

回复 0

Easyoung 5年前

直接在评论里发flag,年轻人不讲武德?

回复 2
sn1p3r 5年前

@harry 看到管理员三个字,熠熠生辉。

回复 1

harry 管理员 5年前

动态flag他们发了也没事

回复 11

xiao 5年前

直接用?hello=file('flag.php'),var_dump()函数可以打印

回复 17
wyx48046 5年前

厉害!

回复 0

Hiiro 5年前

大佬大佬

回复 0

test_ctf 5年前

牛逼!

回复 0

WriteUp

image
harry

1 金币

评分(13)

解题动态

小白修炼日常 攻破了该题 29分钟前
tafeishi 攻破了该题 1小时前
diandianying 攻破了该题 21小时前
amuliang1 攻破了该题 23小时前
恣睢 攻破了该题 1天前
xiaoqixy1 攻破了该题 1天前
lonely_wolf 攻破了该题 1天前
soymilk 攻破了该题 1天前
gedeer 攻破了该题 2天前
ysjy 攻破了该题 2天前
cholmon 攻破了该题 2天前
ling_x 攻破了该题 2天前
Anos 攻破了该题 3天前
15369226763 攻破了该题 3天前
人生1234 攻破了该题 3天前
asasehotaru 攻破了该题 3天前
wwwwander 攻破了该题 4天前
re_void 攻破了该题 4天前
wefyh 攻破了该题 4天前
16533261 攻破了该题 4天前
问题反馈