评分(0)
暂无评分
解题动态
xin18815 攻破了该题 1天前
wuyong5025554 攻破了该题 3天前
cupidvenus 攻破了该题 3天前
roopelee 攻破了该题 3天前
z3661000 攻破了该题 5天前
李欣 攻破了该题 11天前
rachel207 攻破了该题 15天前
julianus 攻破了该题 16天前
Tinapom 攻破了该题 23天前
xkxyg 攻破了该题 25天前
an10 攻破了该题 27天前
零基础110 攻破了该题 1月前
tmwxtavpoh 攻破了该题 1月前
bug321 攻破了该题 1月前
huanlingfeng 攻破了该题 1月前
nuxe 攻破了该题 1月前
ctfw2j 攻破了该题 1月前
lunarbyside 攻破了该题 1月前
GOOFY 攻破了该题 1月前
评论
007 10月前
举报
flag{U_f1nd_Me!}
xiaobai568 1年前
举报
查看流量发现有c=cat /flag.txt,回包是eJxLy0lMrw6NTzPMS4n3TVWsBQAz4wXi，需要base64解码+解压缩得到flag. import base64, zlib flag = 'eJxLy0lMrw6NTzPMS4n3TVWsBQAz4wXi' a=zlib.decompress(base64.b64decode(flag)) print(a)
19743ksdfr 1年前
举报
查看流量发现有post upload.php，判断为文件上传漏洞，k为校验参数，c为执行命令，将php代码反向解密，gzuncompress(base64_decode($result))，可看到命令c的执行结果，最后一个为 cat /flag.txt,base64加密后为eJxLy0lMrw6NTzPMS4n3TVWsBQAz4wXi,解压缩为flag{U_f1nd_Me!}
868954104 1年前
举报
flag{U_f1nd_Me!}
xiaofeizhu 1年前
举报
>>> file2 = "eJxLy0lMrw6NTzPMS4n3TVWsBQAz4wXi"; >>> a = base64.b64decode(file2) >>> b = zlib.decompress(a) >>> print(b) flag{U_f1nd_Me!}
西风 1年前
举报
反向执行，先解码再解压缩 php -r 'echo gzuncompress(base64_decode(双引号eJxLy0lMrw6NTzPMS4n3TVWsBQAz4wXi双引号;));'
sseeaa 1年前
举报
标准签到题,其他的不会,签个到先