Buuctf Knife

最新推荐文章于 2025-03-30 21:58:02 发布
原创 最新推荐文章于 2025-03-30 21:58:02 发布 · 1.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #buuctf #web

打开该靶机，发现一段菜刀的后门代码

用菜刀链接一下该网页，但是不知道该页面的文件名称

但是网页标题写了个白给的shell，而且题目叫Knife，所以猜测该题网页文件名应该为Knife.php

猜测成功，利用中国菜刀连接一下该网页，密码为Syc

成功连接到该网页，查找flag

打开该flag文件，得到该题的flag

flag{5b9e96a0-fbba-4432-808b-e292caaf15dc}

 

 

BUUCTF knife
zoixsoadji的博客
03-14 480
进入题目 页面上面有一段一句话木马，根据题目，直接想到上传一句话木马 用hackbar在user agent中写入一段一句话木马 接下来就是按照题目提示用菜刀连接木马了 这里我用的是中国蚁剑，我感觉比中国菜刀好用 中国蚁剑可以在guthub上下载 接下来就到根目录下去查找flag 得到flag ...
buuctf 菜刀666
weixin_44110537的博客
09-01 2803
追踪Tcp流到第六个发现传递了一张图片 s='填写16进制数据' import binascii out=open('2.jpg','wb') out.write(binascii.unhexlify(s)) out.close() 得到: 很有可能有个加密压缩包 继续查找到第九个流: 果然有个有个压缩包 于是输入密码得到 flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z} ...
BUUCTF---misc---菜刀666
2201_75556700的博客
05-04 1331
7、将z2后面的十六进制保存在新建的txt文件中，用010编辑器导入十六进制即txt，后保存为jpg，得到照片。8、接着将流量包分离出压缩包，得到一个flag.txt，需要密码。5、追踪http数据流，发现z2后面是一个jpg文件的文件头。2、题目说是菜刀，联想到http协议的post方法。1、下载附件，在wireshark中分析。6、往下滑，发现提示有txt文件和压缩包。9、使用照片中提示的密码，得到flag。4、打开数据包，发现有个不一样。这里面有一大串的数据包。
BUUCTF之Knife
金 帛的博客
04-06 938
BUUCTFWP
buuctf-Knife
m0_62094846的博客
10-29 253
看题意，应该要使用菜刀一类的工具，这里我用功能差不多的蚁剑， 打开就是这样的页面，是网页源代码， 退回到根目录 ，可以找到flag
buuctf KNIFE
03-17
### BUUCTF KNIFE Writeup #### 背景介绍 CTF竞赛中的Web安全挑战通常涉及SQL注入、文件包含漏洞以及目录遍历等问题。这些问题可以通过分析已有的writeups来学习如何解决类似的题目。 #### 解决方案概述 对于...
[极客大挑战 2019]Knife1
m0_59527104的博客
01-02 526
是 PHP 中的一个函数，用于读取文件内容。这个函数将文件中的内容读入一个字符串中，并返回这个字符串。如果无法读取文件，函数将返回。连接成功，在根目录下发现flag。构造的payload如下：Syc=var_dump(file_get_contents('/flag'));构造的payload如下：Syc=var_dump(scandir('/'));首先先测试一下，发现可以在该页面上使用一句话木马。列出了指定目录中的文件和目录，然后。检查源代码，就会发现flag已经出现。输出了这些文件和目录的详细信息。
BUUCTF-web刷题篇(4)
最新发布
m0_65853019的博客
03-30 568
特别值得注意的是，一个动态GIF是一个以GIF89a格式存储的文件，在一个这样的文件包含的是一组以指定顺序呈现的图片。文件后缀不能为php，文件绕过的格式也有php,php3,php4,php5,phtml,pht，那我们挨个试一遍，发现.phtml是可以正常绕过的，但是出现新的问题，不能存在<?但我们不知道这个文件我们上传的位置在哪里，只能靠猜，一般的文件上传的位置都是upload/shell1.phtml，添加成功后，就能看到服务器的目录。看到上传的漏洞，我们的想法是新建一个文件，里面是一句话木马。
BUUCTF——web题目练习
2401_82760239的博客
05-04 921
什么也没有，网页源代码也没有什么信息，于是返回上一个界面，用bp抓包看看里面有没有什么信息。根据页面提示，应该是用菜刀工具进行连接，菜刀和蚁剑作用和功能都差不多，这里我用蚁剑进行连接。再次打开题目环境，删除后上传.phtml的一句话木马，上传成功，用蚁剑连接即可得到flag。查看页面源代码，发现里面有一个跳转页面的连接，点击进去，查看这个页面。然后也没有发现什么信息，源代码也没有什么信息，那就用bp抓包看看。没有什么有用的信息，看看源代码试试。
BUUCTF[knife]
m0_69119863的博客
03-24 340
点击题目链接，发现是一句话木马。
BUUCTF【Web】Knife
qq_70434663的博客
03-06 552
关于蚁剑的压缩文件我已经上传资源了，大家可以在网上按照步骤安装。在后台根目录下发现了flag文件，点击进行访问就得到flag了。进入靶场后发现提示菜刀和一句话木马，所以直接上菜刀。这题还是很简单了，就用菜刀或蚁剑测试连接就行了。因为我没有安装菜刀但是用蚁剑也可以测试连接，连接成功后直接登录了后台。URL地址是网址复制。
BUUCTF做题笔记 Knife
m0_46576074的博客
05-11 863
[极客大挑战 2019]Knife 进入页面 使用中国蚁剑连接 URL地址 http://4494b277-e30d-40a0-abdf-423e44f664fe.node3.buuoj.cn/?Knife.php 密码 Syc 添加；连接 ；打开文件管理 找到flag
BUUCTF[极客大挑战 2019]Knife
jemus17的博客
05-23 554
一句话木马本质上是利用了「代码执行」函数，将 post 请求的参数传递到 eval() 中执行，我们完全可以修改 post 请求的参数来执行代码。恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用菜刀也能拿到 flag。根据页面中的文字提示可知，作者为我们准备好了「一句话木马」，并委婉的提示，使用「菜刀」连接。这一关是「代码执行」漏洞推荐使用。在根目录下发现有个flag文件。页面中的文字提示我们使用。写上地址和密码：Syc。题目叫菜刀，就用它吧。
BUUCTF [极客大挑战 2019]Knife
m0_63253040的博客
03-17 2790
进入环境 提示菜刀，给了一句话木马，连接口令是Syc 开始以为是要用这句话来上传shell，但是没有找到地方，源代码，抓包，后台都没有 最后是直接用蚁剑（我没下菜刀）连接就好
CTF_EXP06：BUUCTF [极客大挑战 2019] Knife
Senimo
10-18 884
CTF_EXP06：BUUCTF [极客大挑战 2019] Knife 启动靶机，打开环境： 题目提示为菜刀，并且给出了一句话木马 直接使用中国蚁剑连接即可： flag在根目录下： 非常基础的一道题，首次使用Python尝试一句话木马连接 首先来看一句话木马结构： <?php @eval($_POST['attack']) ?> 使用POST传参方式，参数名为：attack 获取到参数后，将整个$_POST['attack']的内容替换为传入的值 @eval()把字符串当成PHP代码执
BUUCTF Web [极客大挑战 2019]Knife
热门推荐
wangyuxiang946的博客
10-28 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Knife一、题目简介二、思路分析1）一句话木马2）代码执行三、解题步骤1）目录遍历2）查看文件内容四、总结 一、题目简介 页面中的文字提示我们使用「菜刀」连接后门，什么！你没有菜刀？恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用.
buuctf[极客大挑战 2019]Knife1（详解）
2301_77451464的博客
02-03 1246
题目首页点进去，看到。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值