评分(15)
解题动态
cocogalet1 攻破了该题 13小时前
xiaoqixy1 攻破了该题 14小时前
qi1102 攻破了该题 1天前
星途测安 攻破了该题 1天前
Alter 攻破了该题 1天前
Amy 攻破了该题 2天前
CCC1112 攻破了该题 2天前
井儿 攻破了该题 3天前
zmjjkk..... 攻破了该题 3天前
xiaoxiang07 攻破了该题 3天前
byleth 攻破了该题 3天前
KN11 攻破了该题 3天前
yzhs 攻破了该题 3天前
1柒1 攻破了该题 4天前
25456 攻破了该题 4天前
式南安 攻破了该题 4天前
3213760949 攻破了该题 4天前
human 攻破了该题 5天前
世界你好 攻破了该题 5天前
评论
乔qiao 2月前
举报
666 我怎么算出来两个flag，bp里那个是对的，f12之后Cookie里的那个是错的。
我的刀盾 2月前
举报
要看源码审计，用python脚本一行行读index.php。看源码就知道怎么回事了。
icyskin 3月前
举报
http://160.202.254.160:11824/index.php?line=&filename=a2V5cy5waHA=
王永诺诺 3月前
举报
先用了Cookies:{"margin":"margin"}构造请求试探，line由0开始遍历得到返回后注意到php源码里的header("location:index.php?line=&filename=a2V5cy50eHQ=")，于是将脚本的请求头修改后试出flag了
suxiansheng 5月前
举报
温馨提醒以下：最后filename传递的参数是base64编码后的keys.php，而不是最开始中url编码后的key.txt
kitniu 6月前
举报
line=0&filename=a2V5cy5waHA= Cookie: margin=margin
对对对对对对对对 11月前
举报
有点意思
caicai0728 12月前
举报
很有意思的题目。解题参考https://blog.csdn.net/cai_huaer/article/details/153639826?spm=1001.2014.3001.5501
jyyj 1年前
举报
文件名改成keys.php的base64编码，hackbar里cookie里构造一个margin=margin，line0或者留空，回显空白的页面然后f12看源代码出flag
聪10011 1年前
举报
有点意思