任意文件读取

抽老婆

打开首先发现是一个图片下载（老婆们都很不错_(￣▽￣)*），感觉也没什么其他的东西，先F12看一下代码，发现有一处标注，感觉跟任意文件下载有关：

(一开始的错误思路：）

想着先扫一遍看看能不能发现啥，于是用dirsearch扫了一下，
发现了/console,访问显示需要PIN，

也没有什么提示不知道能不能爆破出来，先抓个包看看，发现返回的响应包中有，改一下值，改为true，

发现验证就通过了：

但是我不会了。。。。后来看了一下wp，发现这个思路是错的，还是应该从文件读取入手。

（正确思路：）

于是先试一试读取flag：

被过滤了

ctfshow-菜狗杯-抽老婆相关推荐

ctfshow菜狗 web 抽老婆
点击抽老婆页,按f12 发现下载目录: <a class="layui-btn layui-btn-lg layui-btn-radius layui-btn-normal" ...
CTFSHOW 菜狗杯--WEB
WEB签到 eval($_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]); 简单的解释下这个嵌 ...
ctfshow菜狗杯webwp
web签到 <?php error_reporting(0); highlight_file(__FILE__);eval($_REQUEST[$_GET[$_POST[$_COOKIE['CT ...
CTFSHOW菜狗杯 web
文章目录 web签到 web2 c0me_t0_s1gn 我的眼里只有$ 抽老婆一言既出驷马难追 TapTapTap Webshell 化零为整无一幸免传说之下(雾) 算力超群算力升级 2 ...
CTFshow菜狗杯-misc-wp（详解脚本过程全）
首先感谢ctf平台和各位出题的大佬其次感谢各位读者,对我的支持( •̀ ω •́ )y 有什么问题和建议可以私聊我废话不多话开启你们的旅程吧这个也是我这几天才看一些见解和思路分享给你们希望你 ...
ctfshow 菜狗杯杂项签到MISC1
题目链接:ctf.show 下载打开发现是一张图片扔进HEX Workshop看看
ctfshow 菜狗杯 taptap wp
启动环境小游戏看源码查找关键字score 解码得访问该路径,拿到flag
ctfshow菜狗杯 web 我的眼里只有$
萌新入坑,防懒细胞滋生题目有36个$,给出的最后一个$_可以看做变量0 生成从变量1到变量35,最后赋给变量35的值为真正想执行的命令. my_str = '_' for i in range(26 ...
ctfshow【菜狗杯】misc
文章目录 web web签到 web2 c0me_t0_s1gn 我的眼里只有$ 抽老婆一言既出驷马难追 TapTapTap Webshell 化零为整无一幸免无一幸免_FIXED 传说之下( ...
ctf菜狗杯OSINT wp
菜狗杯OSINTwp Fish And Turtles 由B-6448和8月27日可以查到由早上赶飞机可以得知flag ctfshow{成都-厦门-3U6953} 碧海蓝天把他放到搜狗识图![可以得 ...

ctfshow-菜狗杯-抽老婆

任意文件读取

抽老婆

（正确思路：）

ctfshow-菜狗杯-抽老婆相关推荐

最新文章

热门文章