评分(15)
解题动态
shellbei 攻破了该题 5小时前
LightPing 攻破了该题 12小时前
willow 攻破了该题 13小时前
小韩极客 攻破了该题 1天前
xiaoman 攻破了该题 2天前
wefyh 攻破了该题 2天前
aiheyenai 攻破了该题 3天前
white1build 攻破了该题 3天前
__tian__ 攻破了该题 4天前
xjy2008 攻破了该题 6天前
Reunion 攻破了该题 7天前
白色狸花猫 攻破了该题 7天前
lixing123 攻破了该题 8天前
i8vkmmju 攻破了该题 8天前
whshkdh 攻破了该题 8天前
chihaya anon 攻破了该题 9天前
Yan123 攻破了该题 9天前
Phantheon 攻破了该题 10天前
Dxmax 攻破了该题 10天前
评论
乔qiao 23天前
举报
666 我怎么算出来两个flag，bp里那个是对的，f12之后Cookie里的那个是错的。
我的刀盾 26天前
举报
要看源码审计，用python脚本一行行读index.php。看源码就知道怎么回事了。
icyskin 1月前
举报
http://160.202.254.160:11824/index.php?line=&filename=a2V5cy5waHA=
王永诺诺 1月前
举报
先用了Cookies:{"margin":"margin"}构造请求试探，line由0开始遍历得到返回后注意到php源码里的header("location:index.php?line=&filename=a2V5cy50eHQ=")，于是将脚本的请求头修改后试出flag了
suxiansheng 3月前
举报
温馨提醒以下：最后filename传递的参数是base64编码后的keys.php，而不是最开始中url编码后的key.txt
kitniu 5月前
举报
line=0&filename=a2V5cy5waHA= Cookie: margin=margin
对对对对对对对对 9月前
举报
有点意思
caicai0728 10月前
举报
很有意思的题目。解题参考https://blog.csdn.net/cai_huaer/article/details/153639826?spm=1001.2014.3001.5501
jyyj 11月前
举报
文件名改成keys.php的base64编码，hackbar里cookie里构造一个margin=margin，line0或者留空，回显空白的页面然后f12看源代码出flag
聪10011 1年前
举报
有点意思