评分(15)
解题动态
WWls= 攻破了该题 14小时前
kimol 攻破了该题 1天前
耶无忧 攻破了该题 1天前
jvfnvd.vl 攻破了该题 3天前
青春小豆 攻破了该题 3天前
AWDAI 攻破了该题 3天前
精灵925 攻破了该题 3天前
niubill 攻破了该题 3天前
yazhou 攻破了该题 4天前
C071 攻破了该题 5天前
xiaocj2026 攻破了该题 5天前
乔qiao 攻破了该题 6天前
VCD 攻破了该题 6天前
yrr123455cxz 攻破了该题 7天前
iaaaui 攻破了该题 8天前
风掠 攻破了该题 8天前
Dgy 攻破了该题 9天前
我的刀盾 攻破了该题 9天前
xong_bai 攻破了该题 9天前
评论
ctfer-pls 1年前
举报
作为小白还原自己的方法：1.发现a2V5cy50eHQ=，猜测需要64位编码解题2.看了评论需要编码index.php 3.尝试line=0；line=1；line=2；line=3.。。。。。逐步拉出源代码 4.分析源代码COOKIE：margin=margin且filename=64编码keys.php 5.burp修改上述信息，发现line=空或者0可以。
zhuizhui 1年前
举报
line是显示第几行，要想到利用filename查看index.php源码
十堰杨立康 1年前
举报
BP
菜薯为什么 1年前
举报
请教大佬们，是怎么想到要改keys.txt成index.php的呢？
lin666 11月前
举报
他有个filename参数就像是文件包含漏洞，那就都试一下，像什么伪协议啦，index.php啦，flag.php啦，发现index.php查看源代码居然可以出东西，那就往下继续看
liuweiak007 1年前
举报
line=1 一直 line=20 会看到源码，他的 filelist 数组有三个文件 keys.txt index.php keys.php
DoubleUUU 1年前
举报
burp构造 url + /index.php?line=0&filename=a2V5cy5waHA= 在cookie中添加 margin=margin
maksimm 1年前
举报
https://zhuanlan.zhihu.com/p/32100052957
PDXX 1年前
举报
这是misc吧
xixi,mxixi 1年前
举报
蠢了，filename后跟keys.php的64编码，不是keys.txt的64编码，难怪一直跑不出来
菜薯为什么 1年前
举报
请教大佬们，是怎么想到要改keys.txt成index.php的呢？
Rounty 1年前
举报
难度不高，但质量挺好，推荐
小小菜鸟啊 1年前
举报
跟着攻略做都得不出flag，退钱退钱