sodirtyWEB 未解决

分数: 30 金币: 5
题目作者: Jesen
一  血: zhong3
一血奖励: 4金币
解  决: 916
提  示:
描  述:
垃圾题目,大表哥们不要骂
评论
yaozhiwang 8月前

哎,知识盲区,难搞

回复 0

Daniel2023 1年前

/www.zip拿到源码。提示:js原型链污染。 flag{b61d0ade304ea75b0c837ec73e1dfd12}

回复 1

vchopin 1年前

setFN原型链污染,关键点: data = { 'attrkey':'__proto__.vchopin', 'attrval':'password' } 原型后边的参数不要写password,因为Admin已经创建了,password不会改变,重新写个不一样的变量,在getFlag的时候调用就可以了

回复 0

老渡真的不懂 1年前

服务器什么鬼啊,根本连接不上

回复 0

kaikaixinxin 1年前

为什么我dirsearch扫不到www.zip。/update,/getflag页面也没有,访问直接是 not found

回复 1

wxy1343 2年前

flag{cc5bcfb805c2b4aecbbdf658d5862856}

回复 0

Vio1et 2年前

貌似用bp会有点问题

回复 0

单片眼镜 2年前

flag{3f058b28513882654958388bb609b667}

回复 0

Striker123456 2年前

不会前端不能做安全吗,可恶

回复 0

哎嘿嘿1314 2年前

这个有点东西的

回复 0

WriteUp

image
Mr. Tree

6 金币

评分(1)

解题动态

hackerbugku 攻破了该题 2天前
yafoolaw 攻破了该题 8天前
bugkuctfmike6 攻破了该题 15天前
124要留就要77 攻破了该题 15天前
JJJleo 攻破了该题 22天前
The-Beacon 攻破了该题 23天前
soulchild 攻破了该题 24天前
yangbing8555 攻破了该题 24天前
2424291112 攻破了该题 24天前
2046185809 攻破了该题 1月前
SUSAN777 攻破了该题 1月前
KKsama 攻破了该题 1月前
yht111 攻破了该题 1月前
a5580990 攻破了该题 1月前
llc123 攻破了该题 1月前
Sadoshi 攻破了该题 2月前
forces 攻破了该题 2月前
clannad 攻破了该题 2月前
18075013015 攻破了该题 2月前
GnawKing 攻破了该题 2月前
问题反馈