首页
社区
课程
招聘
[求助]有人来看看这条CTF WEB题怎么做吗?
发表于: 2017-12-14 21:46 4820

[求助]有人来看看这条CTF WEB题怎么做吗?

2017-12-14 21:46
4820
i春秋上的百度杯九月场的题目
4b9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2A6j5$3S2#2L8Y4q4A6N6g2)9J5k6h3y4G2L8g2)9J5c8X3u0S2N6s2c8S2L8r3W2G2L8R3`.`.

名为“Test”的那题,能执行php,但是只能执行到system(),其他读文件,写文件的都没用,不知为什么,也没思路怎么拿flag,也找不到这题的write up,有没大神分享一下思路


[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 30
活跃值: (236)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
如下图,system()函数看一下目录倒是可以,phpinfo()也可以,但是file_put_contents()那些就没能写入文件,file_get_contents()也读不到文件


2017-12-14 21:50
0
雪    币: 30
活跃值: (236)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
2017-12-14 21:52
0
雪    币: 30
活跃值: (236)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
求大神分享思路
2017-12-14 21:52
0
雪    币: 5577
活跃值: (1362)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
5
file_get_contents用法确保没错?
这cms的payload都有eval了居然还用system,
那直接cat也可以试试呀,这题你至少得读到一个文件才行
2017-12-24 15:38
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
972K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8X3u0D9L8$3N6K6i4K6u0W2j5$3!0E0i4K6u0r3P5X3S2S2K9h3A6A6j5h3S2#2K9g2)9J5c8Y4m8Q4x3V1j5%4y4U0b7^5x3K6f1H3i4K6u0W2K9s2c8E0L8l9`.`.
2018-1-12 10:22
0
游客
登录 | 注册 方可回帖
返回