never_give_upWEB 未解决

分数: 25 金币: 3
题目作者: 未知
一  血: blue
一血奖励: 1金币
解  决: 4515
提  示:
描  述:
作者:御结冰城
评论
loulegedadong 2年前

hello.php?id=0sdvdsd&a=php://input&b=.sdfasdfsdafsdfrdfgsdgasdftgssd postdata:bugku is a nice plateform!

回复 1

不懂就问 2年前

参考学习:https://blog.csdn.net/qq_36292543/article/details/136676985

回复 0

一路奔腾 2年前

POST /hello.php?id=0a&a=php://input&b=*asdfassdf 内容为:bugku is a nice plateform!

回复 0

xawm 2年前

?id=0p&b=%00114514&a=data://text/plain,bugku is a nice plateform! //id弱匹配绕过,b使用%00截断符截断语句让111在1114中且开头的字符不是4,a运用伪协议

回复 0

miaolegecui 2年前

firfox浏览器的post不能只传值,所以用php://post的方式传值点execute没反应,试试用其他方式a=data://text/plain,bugku is a nice plateform!

回复 2

1.23 2年前

flag{我就知道有人投机取巧}

回复 5

GET-lee 2年前

对于小白来说确实是个好题

回复 1

冯飞99 2年前

总结一下吧,查到源码后得到url 解码后得到base64,解码后得到url,解码后出现php源代码,查看源代码检查好规则,构建payload,bp抓包,发送给重发器,查看结果。

回复 2

2089669143 2年前

为什么我登陆到1p.html以后它直接跳转到https://www.bugku.com/,求救救我

回复 0
MiracleWolf 2年前

在跳转网页时进行bp抓包,在返回包中能看到网站后面藏了东西,然后解码。

回复 0

莴笋要种泥里 2年前

我也是,什么原因

回复 0

evens 2年前

?id=0a&b=*111111&a=data://text/plain;base64,YnVna3UgaXMgYSBuaWNlIHBsYXRlZm9ybSE=

回复 0

WriteUp

image
harry

3 金币

评分(27)

解题动态

莫及 攻破了该题 3小时前
怎么都吃不饱 攻破了该题 2天前
笨笨笨蛋 攻破了该题 2天前
dacming9527 攻破了该题 4天前
2000005557 攻破了该题 4天前
yehlg 攻破了该题 4天前
ggtom 攻破了该题 5天前
202221410016 攻破了该题 5天前
SE_Stars 攻破了该题 7天前
ava- 攻破了该题 10天前
donk7891666 攻破了该题 10天前
lihaoweiseven 攻破了该题 11天前
汤布里伯 攻破了该题 12天前
bbbuild 攻破了该题 13天前
CTF-大王 攻破了该题 13天前
yan_g 攻破了该题 15天前
idle1 攻破了该题 15天前
wuy1 攻破了该题 16天前
ljy1997 攻破了该题 17天前
46963009 攻破了该题 18天前
问题反馈