CTF学习（三）

最新推荐文章于 2024-08-14 08:36:19 发布

原创

最新推荐文章于 2024-08-14 08:36:19 发布 · 797 阅读

·

0

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章标签：

#学习 #php #安全

一、文件上传

1.1前端验证
①火狐浏览器查看网页源码删除方框内容。
在这里插入图片描述

②上传php木马文件得到绝对路径
在这里插入图片描述

③利用蚁剑查看文件找到flag文件得旗

二、 RCE

2.1 命令注入
①测试输入127.0.0.1
在这里插入图片描述

②获取目录127.0.0.1；pwd;ls
在这里插入图片描述

③打开127.0.0.1；cat 18501393117204.php无法打开，利用管道运行base64加密内容再打开127.0.0.1；cat 18501393117204.php | base64显示的密文即是FLAG，利用base64解密后得旗

在这里插入图片描述

三、历年真题

3.1 暴力破解
①题目为一word文档，打开后无flag。

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。