[极客大挑战 2019]Knife

最新推荐文章于 2025-03-30 10:47:18 发布
最新推荐文章于 2025-03-30 10:47:18 发布
阅读量245 收藏
点赞数
分类专栏： CTF 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_35697696/article/details/127298900
版权

白给的shell

[极客大挑战 2019]Knife
这题应该就是给大家熟悉一下菜刀用法,有中国菜刀或是antSword连上去.然后找flag,熟悉下来flag一般就放在/根目录,又或者是env环境变量里面
在这里插入图片描述
我比较喜欢菜刀里面的虚拟终端功能,linux的话大部分命令都能玩.不过也要看具体用户的权限.

[极客大挑战 2019]Knife 1
weixin_45674567的博客
05-29 3006
白给的shell，用蚁剑 蚁剑下载 点击进去，左边查看目录 点击获取
[极客大挑战 2019]Knife 1（蚁剑连接/安装）
weixin_45253573的博客
11-18 911
打开环境 eval($_POST[“Syc”]); 作为后门用post提交一个字符串Syc 直接拿蚁剑连接 连接之后在根目录下发现了flag 获取flag 介绍一下蚁剑的安装： AntSword-Loader：https://github.com/AntSwordProject/AntSword-Loader antSword:https://github.com/AntSwordProject/antSword 这两个下载好之后解压 在AntSword-Loader-v4.0.3-win32
BUUCTF [极客大挑战 2019]Knife
最新发布
2401_86572133的博客
03-30 280
下载很顺利，但是打开连接的时候报错code":"ECONNRESET","errno":"ECONNRESET","syscall":"read"最后发现是煮波的校园网问题，换成流量还是不行，哦，原来手机连的也是校园网，关了以后就好了。于是想到使用工具，但是中国菜刀这个工具没下载成功，于是下载了蚁剑。排除了防火墙的问题（ping可以通），又排除了代理问题。发现校园网的不可靠性，下次解决问题先关校园网；在目录里面找到flag，成功！点进来发现一句话木马。学习到中国蚁剑用法；
【极客大挑战 2019】 Knife
Lixunzhe0112的博客
01-17 217
看见了一句话木马，我们尝试直接用蚁剑连接一下。在根目录下找见flag文件，就拿到了flag。
[BUUCTF012][极客大挑战 2019]Knife 1
m0_52674595的博客
12-04 2475
[BUUCTF012] [极客大挑战 2019]Knife 1 看到题目 knife 第一反应 猜测可能是中国菜刀题 进来一看 eval($_POST["Syc"]); 这是一个典型的后门程序 //eval — 把字符串bai作为PHP代码执行 eval('echo 123;');//输出123 有的字符串放入到eval当中，eval会把字符串解析为php代码来进行执行，那么结合$_POST[‘posha’]的话，只要使用post传输时在name为posha的值中写入任何字符串，都可以当做php代码
buu[极客大挑战 2019]Knife 1
hintll的博客
03-23 448
[极客大挑战 2019]Knife 打开靶机后： ‘ 直接看到一个提示：白给的shell eval($_POST[“Syc”]); 推测有一个后门shell 中国蚁剑直接连接看一下 连接成功： 在根目录下直接找到flag
BUUCTF Web [极客大挑战 2019]Knife
热门推荐
wangyuxiang946的博客
10-28 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Knife一、题目简介二、思路分析1）一句话木马2）代码执行三、解题步骤1）目录遍历2）查看文件内容四、总结 一、题目简介 页面中的文字提示我们使用「菜刀」连接后门，什么！你没有菜刀？恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用.
CTF-Web-[极客大挑战 2019]Knife
归子莫的博客
05-03 6170
CTF-Web-[极客大挑战 2019]Knife 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Knife 打开题目的实例 思路 看到这种题目，首先到处点一点，看...
[极客大挑战 2019] Knife1
kindyyy的博客
06-13 1141
这道题原本很简单的可以用蚁剑连接。但是我的蚁剑多多少少有点问题，所以我用hackbar解题，提供另外一种思路。如果你和我一样的话也可以用hackbar。打开题目，发现直接给了我们连接密码打开hackbar，先测试一下能否连接上 先查看根目录。要记得查看源码，才能真正的回显出来。 打开根目录下的flag文件。 即可获得flag。...
第十一题——[极客大挑战 2019]Knife
分享简单的安全技术
04-04 239
题目地址：https://buuoj.cn/challenges 解题思路 第一步：进入题目，一个诺大的一句话木马提示 第二步：使用蚁剑继续连接，在根目录下发现flag文件，进行查看，得到flag
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值