CTFHUB-web进阶-php

我们用蚁剑中的这个插件来做这些关卡

一.LD_PRELOAD

发现这里有一句话木马，并且把ant给了我们，我们直接连接蚁剑

右键

选择模式，都可以试一下，这里第一个就可以

点击开始

我们进入到目录，刷新一下，会有一个.antproxy.php

把它的名字复制下来

回到蚁剑首页

再去编辑它的数据

保存，打开它的终端

输入tac /flag

得到了flag

二.ShellShock

这个比较特殊，需要选择base64，其余都和第一个一样

当选到Apache_mod_cgi的时候会自动跳转到终端，继续输入tac /flag

三.Apache Mod CGI

点击GetFlag

发现了木马

剩下和前两关一样

四.PHP-FPM

剩下的我只上图了，和前面都一样

这里也有点不一样需要改一下

如果提示ret=127就去看一下你的目录会有一个.antproxy.php文件名复制下来，和第一关一样

五.GC UAF

六.Json Serializer UAF

七.Backtrace UAF

八.FFI 扩展

九.iconv

这里需要重新编辑加.antproxy.php（同第一关）后两关同理

十.bypass iconv 1

十一.bypass iconv 2