Limit Chars

[djacky21]

Mọi người ơi mình có chơi 1 CTF có 1 bài mà mình nghĩ mãi không ra. Đó là bài có dạng cho mình nhập vào 1 input có độ dài max là 10 ký tự sau đó nó sẽ in ra log, theo như mình tìm hiểu thì mình nghĩ nó sẽ là ghép các chuỗi vào để thực thi được lệnh php để lấy flag mà mình không hiểu phải input như thế nào nữa? Mình đã thử input <?php nó có thực thi khi viewsource nhưng không biết phải chèn sao nữa
http://10chars.scoreboard.ns01.info
Mọi người giúp mình giải đáp thắc mắc với

 

Chuyên gia @lochv37 ơi đăng đàn đi em.

 

Mọi người ơi mình có chơi 1 CTF có 1 bài mà mình nghĩ mãi không ra. Đó là bài có dạng cho mình nhập vào 1 input có độ dài max là 10 ký tự sau đó nó sẽ in ra log, theo như mình tìm hiểu thì mình nghĩ nó sẽ là ghép các chuỗi vào để thực thi được lệnh php để lấy flag mà mình không hiểu phải input như thế nào nữa? Mình đã thử input <?php nó có thực thi khi viewsource nhưng không biết phải chèn sao nữa
http://10chars.scoreboard.ns01.info
Mọi người giúp mình giải đáp thắc mắc với

bạn thêm comment /* .... và nhớ đóng ?> nhé

 

Mình cũng đã có sử dụng dấu /* và cả dấu comment của html <!-- để chèn vào nhưng mà kb chèn sao để pass qua được hàm check độ dài của input. Không biết có phải là mình cứ truyền input vào dần để ghép thành 1 đoạn script hay là chỉ cần truyền input vào 1 lần thôi?

 

bạn truyền vào password nữa xem

Mình cũng đã có sử dụng dấu /* và cả dấu comment của html <!-- để chèn vào nhưng mà kb chèn sao để pass qua được hàm check độ dài của input. Không biết có phải là mình cứ truyền input vào dần để ghép thành 1 đoạn script hay là chỉ cần truyền input vào 1 lần thôi?

 

Mình cũng đã có sử dụng dấu /* và cả dấu comment của html <!-- để chèn vào nhưng mà kb chèn sao để pass qua được hàm check độ dài của input. Không biết có phải là mình cứ truyền input vào dần để ghép thành 1 đoạn script hay là chỉ cần truyền input vào 1 lần thôi?

bạn nhớ để tên file định dạng như \/..\/m.php rồi gọi ở /data/tên file nhé.

 

bạn truyền vào password nữa xem

Mình nghĩ chỉ truyền được vào chỗ email thôi chứ nhỉ? vì truyền vào password nó kiểm tra password tài khoản của mình nữa mà?

 

bạn nhớ để tên file định dạng như \/..\/m.php rồi gọi ở /data/tên file nhé.

Thank mọi người mình làm được r