BUUCTF web [BJDCTF2020]EasySearch wp

是路酒呀

于 2021-08-02 22:31:24 发布

阅读量405

点赞数

分类专栏： CTF-WP

本文链接：https://blog.youkuaiyun.com/Whaocai/article/details/119334535

版权

本文详细介绍了在BJDCTF2020比赛中解决EasySearch挑战的过程，主要涉及SSI注入和PHP代码审计。通过Python脚本找出特定MD5前缀的字符串，然后利用SSI漏洞寻找并控制shtml文件，最终获取到flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

考点
①ssi注入
进去之后是一个登录框，猜测有没有register.php，经过测试也不存在sql注入。直接御剑扫描（扫buuctf上的题要调线程和超时，我是线程10超时15，不然会被平台禁掉）。扫出来了index.php.swp

在这里插入图片描述
index.php.swp源码

<?php
	ob_start();
	function get_hash(){
   
		$chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-';
		$random = $chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,

最低0.47元/天解锁文章