评分(10)
解题动态
qn9301 攻破了该题 11小时前
wsx68696 攻破了该题 11小时前
atctf 攻破了该题 11小时前
lipingctf 攻破了该题 12小时前
cykai999 攻破了该题 16小时前
河马 攻破了该题 20小时前
jvfnvd.vl 攻破了该题 21小时前
xong_bai 攻破了该题 1天前
999哲111 攻破了该题 1天前
qianhuan 攻破了该题 1天前
15620346617 攻破了该题 2天前
3145145 攻破了该题 2天前
gc 攻破了该题 2天前
Warp 攻破了该题 2天前
bugku0521 攻破了该题 2天前
1606143712 攻破了该题 3天前
zrlht 攻破了该题 3天前
多米今天犯错了没 攻破了该题 3天前
kramin 攻破了该题 3天前
评论
秋天在哪 10月前
举报
为什么我的剑蚁连接超时？
byhuang 11月前
举报
flag{***}
ubudj 11月前
举报
分析代码，得到/?s=system(),用ls查看目录，找到文件。因为system函数能执行任何shell命令
一个姓⎝李⎠的师傅~ 11月前
举报
我的扩展里也解释了下，为何蚁剑能连接，大家可以看看，有不足的还希望互相探讨
一个姓⎝李⎠的师傅~ 11月前
举报
自己的解题思路：https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#hjui5
wywsssf 11月前
举报
AI分析代码，参数格式为?s=system('')，先用ls目录，再用cat读取txt文件
Bruce20231767 1年前
举报
这道题两个方法，一个是用蚁剑连接，url/?s=eval($_POST['cmd'])。另一个是参数s接可执行命令（根据提示）system("ls")，获取网站目录下内容，发现有一个flag相关的txt文件，可以再使用system("cat {...}txt")命令，或者直接url/{...}.txt来获取内容
2686213396 1年前
举报
首先，这个描述给出提示，poc按#进行分割化为数组由poc2承接，而根据php语言的变量函数特性，最后一个式子会转为assert($_GET['s'])，所以目标就是对s的值进行操作，进而获取服务器上隐藏的数据。选用system函数进行ls系统命令，读取服务器上可能存在的flag文件，再通过cat进行获取，得到最终的flag
zhuizhui 1年前
举报
?s=system('cat fl*')
lwgzs 1年前
举报
kan le tishi