Task #1

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Задания/Квесты/CTF/Конкурсы
Task #1

Страница 3 из 8

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#21

17.12.2018, 03:57

fandor9

Постоянный

Регистрация: 16.11.2018

Сообщений: 620

С нами: 3943766

Репутация: 47

прошёл.

#22

17.12.2018, 12:54

Beast Force

Новичок

Регистрация: 06.09.2018

Сообщений: 3

С нами: 4046006

Репутация: 2

Цитата:

Сообщение от Coost

↑
Спасибо, да я ж и так ищу. Читаю и всё без толку, ничего нового, смотрю в книгу - вижу фигу.
Я не въезжаю в первую строку, муть какая-то

Код:

$flag="./".$_GET['f']

АПД. Как я понимаю, мы принимаем переменную $flag параметром ['f'] полученного .$_GET из текушего каталога "./" . Тогда ссылка должна быть что-то типа task1.antichat.com/index.php?f=./flag.php , не? Я близок или это вообще полная шляпа?

Почему не так? https://task1.antichat.com/flag.php

#23

17.12.2018, 13:35

zpointer

Новичок

Регистрация: 13.11.2018

Сообщений: 23

С нами: 3948086

Репутация: 44

Прошёл.

#24

17.12.2018, 13:46

dooble

Участник форума

Регистрация: 30.12.2016

Сообщений: 218

С нами: 4931606

Репутация: 138

Цитата:

Сообщение от Beast Force

Beast Force said:
↑
Почему не так?
https://task1.antichat.com/flag.php

Потом, что так - https://task1.antichat.com, или так - http://task.antichat.com:10001/

#25

17.12.2018, 14:07

Coost

Участник форума

Регистрация: 06.07.2017

Сообщений: 222

С нами: 4660886

Репутация: 5

Цитата:

Сообщение от Beast Force

Beast Force said:
↑
Почему не так?
https://task1.antichat.com/flag.php

Потому что читай о php

#26

17.12.2018, 14:10

Beast Force

Новичок

Регистрация: 06.09.2018

Сообщений: 3

С нами: 4046006

Репутация: 2

Ну есть вывод "Sorry this file is protected" так а дальше что?

#27

17.12.2018, 14:23

dooble

Участник форума

Регистрация: 30.12.2016

Сообщений: 218

С нами: 4931606

Репутация: 138

А дальше, с помощью каких-то манипуляций с запросом (или с помощью зубила и какой-то матери) получить в ответ md5 строку.

И этот запрос прислать ТС в личку (в ПМ).