newphpWEB 未解决

分数: 35 金币: 3
题目作者: xluo
一　　血: lastsward
一血奖励: 3金币
解　　决: 1104
提　　示:
描　　述:
flag{}
...
登录回复
评论
S1rH 4年前
举报

伪协议读取的时候要在题目的地址读...

回复 0
艾尔2021 4年前
举报

为什么name= 后面加个空格 加个file:就可以读文件？什么原理？有推荐个文章看看么

回复 4
我赌你的枪里没有子弹 3年前
举报

用的curl读取文件。curl file:///flag。要空格。

回复 0
155236869 3年前
举报

@陈江川0118 读flag和flag.php有啥区别

回复 0
yidaoxian 3年前
举报

我也很疑惑这个问题，不加空格就读不了

回复 0
陈江川0118 4年前
举报

file:///意思是可以读取本地文件

回复 0
zpcDragon 4年前
举报

请教一下， username=\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0&password=";s:8:"password";O:4:"evil":2:{s:4:"hint";s:8:"hint.php";} 这个payload有啥问题，为啥没回显。

回复 1
CHOSEN1 4年前
举报

password ”前加一个字符

回复 0
k3ep 4年前
举报

大佬们，拿到cgi之后该咋办呀

回复 0
KN1FEAX 4年前
举报

真就ssrf猜我是想不到的

回复 0
KN1FEAX 4年前
举报

@kaibaking file协议直接读就行，就是/flag，别想麻烦了

回复 0
kaibaking 4年前
举报

大佬能说说思路吗？

回复 0
lordofwinterfell 4年前
举报

https://blog.csdn.net/dengyu810/article/details/103213750

回复 7
dream20 4年前
举报

这个CGI属实给我整懵了

回复 0
lordofwinterfell 4年前
举报

老兄，这CGI咋整？

回复 0
cjlovefree 4年前
举报

有大佬说说思路吗？？

回复 1

WriteUp

image
M1kael

6 金币

立即查看

评分(4)

解题动态

姥姥 攻破了该题 2天前
zhuyh69 攻破了该题 3天前
聪10011 攻破了该题 3天前
lin666 攻破了该题 3天前
ShinnAsuka 攻破了该题 5天前
孙燕姿圈外男友 攻破了该题 6天前
hupeng888 攻破了该题 7天前
spicyburger 攻破了该题 8天前
xrq01 攻破了该题 9天前
mn123123 攻破了该题 11天前
wycnb 攻破了该题 13天前
kbhjt 攻破了该题 14天前
admit 攻破了该题 17天前
xiongh 攻破了该题 25天前
nihaolmb 攻破了该题 28天前
shu1 攻破了该题 28天前
chaio 攻破了该题 29天前
natai 攻破了该题 29天前
D调丶Slayer 攻破了该题 1月前
liusongxn 攻破了该题 1月前
问题反馈