never_give_upWEB 未解决

分数: 25 金币: 3
题目作者: 未知
一  血: blue
一血奖励: 1金币
解  决: 4610
提  示:
描  述:
作者:御结冰城
评论
2089669143 3年前

为什么我登陆到1p.html以后它直接跳转到https://www.bugku.com/,求救救我

回复 0
MiracleWolf 3年前

在跳转网页时进行bp抓包,在返回包中能看到网站后面藏了东西,然后解码。

回复 0

莴笋要种泥里 3年前

我也是,什么原因

回复 0

evens 3年前

?id=0a&b=*111111&a=data://text/plain;base64,YnVna3UgaXMgYSBuaWNlIHBsYXRlZm9ybSE=

回复 0

wxy1343 3年前

http://114.67.175.224:14407/hello.php?id=a&a=data:,bugku is a nice plateform!&b=%0011111

回复 0

xclay 3年前

伙伴们输入参数的时候一定不要带任何引号,不然不好使

回复 1

Restwlaq 3年前

第一步直接view-source:url/1p.html。第二步,如果用Bp就可以发现靶机php版本响应是5.5,一篇文章说php://input在5.3以后就不用了。所以小伙伴们不要纠结php://input了,使用data://协议吧

回复 1

joyoung 3年前

?id=0a&a=data://text/plain,bugku is a nice plateform!&b=?12345

回复 0

zdfy005 3年前

import requests url='http://114.67.246.176:14183/?id=0dut2251&a=php://input&b=*000000' head={'User-Agent':'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0'} data='b

回复 0

zdfy005 3年前

$data = @file_get_contents($a,'r'); if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)

回复 0

笨笨笨蛋 3年前

真的没懂

回复 3

qf 3年前

https://blog.csdn.net/qq_64201116/article/details/125617813?spm=1001.2014.3001.5502

回复 2

WriteUp

image
harry

3 金币

评分(28)

解题动态

yazhou 攻破了该题 6小时前
VCD 攻破了该题 19小时前
耶无忧 攻破了该题 2天前
kimol 攻破了该题 3天前
jvfnvd.vl 攻破了该题 3天前
青春小豆 攻破了该题 4天前
AWDAI 攻破了该题 5天前
niubill 攻破了该题 5天前
Mr.Cyber 攻破了该题 6天前
jun1223 攻破了该题 6天前
C071 攻破了该题 7天前
hsf996 攻破了该题 7天前
iaaaui 攻破了该题 10天前
风掠 攻破了该题 10天前
xong_bai 攻破了该题 11天前
R22179 攻破了该题 11天前
青椒洗衣液 攻破了该题 13天前
lover 攻破了该题 13天前
Vluae 攻破了该题 13天前
KDAtc 攻破了该题 13天前
问题反馈