BUUCTF__[极客大挑战 2019]Knife_题解

本文分享了一次快速解决CTF题目经历,通过使用PHP Shell连接目标服务器,仅用不到一分钟时间即成功获取Flag。文章强调了默认解析首页如index.php作为突破点的重要性,并详细记录了从发现问题到解决问题的全过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

前言

  • 想做前面那题高明的黑客,可是没学过python不会写脚本。。。而且看wp也感觉脚本也挺复杂的,以后再说吧,看来是得赶紧学习python了。
  • 再说这题,从打开到拿到 flag ,可能还没有一分钟,着实简单。哈哈哈,可能这就是秒题吧。

看题

  • 一看就是要用shell 连接了
    在这里插入图片描述

  • F12 也没有什么提示。但发现说白给的shell。

  • 白给,怎么白给,在哪???白嫖一下

  • 但想想 shell 肯定肯定是PHP文件了。而一般网站都会有 index.php

  • 所以尝试一下用蚁剑连接 index.php

     http://9393f1aa-a404-4e27-b887-2f7faf47b8c1.node3.buuoj.cn/index.php 
    
  • 然后就成功连上了?连上了! 连上了!!!

  • 然后直接终端 cat /flag 得到flag。
    在这里插入图片描述

最后

  • 没有知识点,有一点是 index.php 在很多时候可能就是突破点,默认解析首页。
  • 附上 原题链接
  • 持续更新BUUCTF题解,写的不是很好,欢迎指正。
  • 最后欢迎来访 个人博客
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值