评分(28)
解题动态
lonewolf0078 攻破了该题 3小时前
倩123 攻破了该题 6小时前
snowland 攻破了该题 3天前
WWlsyl 攻破了该题 6天前
Ann 攻破了该题 6天前
kingx3 攻破了该题 7天前
我只有两题不会 攻破了该题 9天前
Amy 攻破了该题 9天前
18469110745 攻破了该题 10天前
colaring 攻破了该题 10天前
奥特娘 攻破了该题 10天前
283026 攻破了该题 11天前
CyberX 攻破了该题 11天前
FireBreathingDragon 攻破了该题 12天前
ZZXZCCBG 攻破了该题 12天前
cxy..... 攻破了该题 12天前
xoc 攻破了该题 12天前
一江明月送归舟 攻破了该题 16天前
gao111 攻破了该题 18天前
评论
tafeishi 1月前
举报
老了，bugku写成bugko，找错找半个小时
ly89130 3月前
举报
http://160.202.254.160:14094/hello.php?id=abc&a=data://text/plain,bugku%20is%20a%20nice%20plateform!&b=.4fffd
fi1y 3月前
举报
id=00&a=php://input,bugku%20is%20a%20nice%20plateform!&b=.12345
暗流安全 5月前
举报
/hello.php?id=00&a=data://text/plain,bugku%20is%20a%20nice%20plateform!&b=%0011111
FTJJJ 6月前
举报
POST /hello.php?id=0e123&a=php://input&b=?aaaaaaaa HTTP/1.1 bugku is a nice plateform!
bugfuck2 7月前
举报
查看源代码可以发现注释提示“1p.html”,打开发现会跳转,使用view-source:http://ip/1p.html查看并解码，可以看到源代码，要注意id的值如果是0，在第一步的时候就会跳转会原页面，需要用松散比较绕过，比如id=0a
霓虹 10月前
举报
wp解答的源代码不一样，避雷
对对对对对对对对 11月前
举报
依旧有点意思
soha 1年前
举报
$b的限制eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)用%00字符截断绕过，$a用data://text/plain,文本内容,id=0传参
caicai0728 1年前
举报
解题参考：https://blog.csdn.net/cai_huaer/article/details/153694389?spm=1001.2014.3001.5501
浩气英风 3月前
举报
试了评论区所有的方法，就你这个能成功。