评分(28)
解题动态
Kur0Ai1uro. 攻破了该题 1天前
shellbei 攻破了该题 3天前
Dxmax 攻破了该题 3天前
woshicaocao 攻破了该题 4天前
这个昵称已存在 攻破了该题 4天前
vb嘎嘎 攻破了该题 6天前
星宇Sec 攻破了该题 6天前
zhangx92 攻破了该题 8天前
加州故事 攻破了该题 8天前
mahiru 攻破了该题 9天前
青春6666 攻破了该题 10天前
1075220327 攻破了该题 11天前
柒153 攻破了该题 12天前
farsight 攻破了该题 12天前
香克斯呀 攻破了该题 12天前
sometims 攻破了该题 13天前
suyifeim4 攻破了该题 13天前
willow 攻破了该题 14天前
风度空山 攻破了该题 15天前
评论
ly89130 2月前
举报
http://160.202.254.160:14094/hello.php?id=abc&a=data://text/plain,bugku%20is%20a%20nice%20plateform!&b=.4fffd
fi1y 2月前
举报
id=00&a=php://input,bugku%20is%20a%20nice%20plateform!&b=.12345
暗流安全 4月前
举报
/hello.php?id=00&a=data://text/plain,bugku%20is%20a%20nice%20plateform!&b=%0011111
FTJJJ 5月前
举报
POST /hello.php?id=0e123&a=php://input&b=?aaaaaaaa HTTP/1.1 bugku is a nice plateform!
bugfuck2 5月前
举报
查看源代码可以发现注释提示“1p.html”,打开发现会跳转,使用view-source:http://ip/1p.html查看并解码，可以看到源代码，要注意id的值如果是0，在第一步的时候就会跳转会原页面，需要用松散比较绕过，比如id=0a
霓虹 8月前
举报
wp解答的源代码不一样，避雷
对对对对对对对对 10月前
举报
依旧有点意思
soha 11月前
举报
$b的限制eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)用%00字符截断绕过，$a用data://text/plain,文本内容,id=0传参
caicai0728 11月前
举报
解题参考：https://blog.csdn.net/cai_huaer/article/details/153694389?spm=1001.2014.3001.5501
浩气英风 2月前
举报
试了评论区所有的方法，就你这个能成功。
2686213396 1年前
举报
bp抓包，发现第一个相应中有隐藏目录，访问进去，发现加密的JS代码，先后进行url、base64、url解码，得到目标php代码，，根据代码要求，绕过id，a，b的比较，获得flag