评分(18)
解题动态
2021060287 攻破了该题 1小时前
Future92 攻破了该题 8小时前
那天晚风和她 攻破了该题 1天前
aaaaab 攻破了该题 2天前
姥姥 攻破了该题 2天前
yamojito 攻破了该题 2天前
sjjf 攻破了该题 4天前
xiaona1111 攻破了该题 4天前
zhuyh69 攻破了该题 4天前
dongxin 攻破了该题 5天前
咻猫 攻破了该题 7天前
mhxiaobai 攻破了该题 8天前
15321809027 攻破了该题 9天前
huasir 攻破了该题 9天前
孙燕姿圈外男友 攻破了该题 10天前
spicyburger 攻破了该题 10天前
eason2023 攻破了该题 12天前
execution 攻破了该题 12天前
violetyy 攻破了该题 13天前
评论
ssspeter 11月前
举报
为什么报You was catched! :) 。。。。。。
MANAN 11月前
举报
flag{bd0c655bcd2b2676c25b9b9dfbac2181}
zhuohao 11月前
举报
flag{01b6ad6be2af70f83f2c9282ad8d34c1}
合肥徐总 1年前
举报
123.php.gif contenttype image/gif
jingquesec 1年前
举报
flag{01b6ad6be2af70f83f2c9282ad8d34c1}
Wchzzz 1年前
举报
怎么连上去打不开flag啊
1004025151 1年前
举报
flag{de5fd002182dd65121054872ac5570f0}
冯飞99 1年前
举报
这个题较为好做，看到题目为文件上传想到需要BP去改包，将请求头的type，文件后缀，请求数据的type，进行更改，上传后返回路径，用蚁?直接连接，记得把代理关掉，不然不成功。
zzccbb2005 1年前
举报
1.请求头部的 Content-Type：mulTIPart/form-data 2.文件后缀: .php4 3.请求数据的Content-Type:image/jpeg 4.一句话： <?php eval($_POST['cmd']); ?> 5.蚁剑：根目录
wjx2958958 1年前
举报
这题目现在改了吗？蚁剑连不了jpg，改成.php4，没改Content-Type就能连蚁剑了（显示valid file但是能连），一改Content-Type下面burpsuit字体就变蓝，连不了