GKCTF2021-web-easycms

最新推荐文章于 2024-10-21 21:15:57 发布
最新推荐文章于 2024-10-21 21:15:57 发布
阅读量1.5k 收藏 1
点赞数 1
分类专栏： # 比赛write_up CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_40477290/article/details/118276614
版权
本文介绍了GKCTF2021 web-easycms挑战的两种解决方案。方法一是通过任意文件下载，利用后台导出主题功能，解码下载链接找到flag。方法二是对第一种解法的补充，提供额外的解题参考。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

GKCTF2021-web-easycms

文章目录

在这里插入图片描述
在这里插入图片描述

一、解法1

方法：任意文件下载

目录扫描
在这里插入图片描述
/admin.php
在这里插入图片描述

官方提示了，后台密码为5位数字的，
后台 demo/demo登录或者admin/12345登录。

点击：设计->导出主题->保存

在这里插入图片描述

随便填写保持后弹出

最低0.47元/天 解锁文章
[GKCTF 2021]easycms
Demonering的博客
08-04 644
知识点:任意文件下载 解题过程： 首先登陆后台/admin.php 后台密码为弱密码 admin/admin demo/demo 登陆后台后进入设计->自定义->右上角导出主题 这里的内容随便填写点击保存即可 保存后会有一个下载链接 复制这个链接进行查看 http://37ceca84-9cc8-492f-be5a-e2890d84bef8.node4.buuoj.cn:81/admin.php?m=ui&f=downloadtheme...
GKCTF2020 - Web（CheckIN）
ximo的博客
03-16 338
CheckIN 题目，代码审计： <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Ginkgo']; $this-&gt
[GKCTF2021]easycms
Anton__1的博客
07-16 1695
[GKCTF2021]easycms 扫到admin.php 官方提示了，后台密码为5位数字的， 盲猜账号admin密码12345 登录到后台 点击：设计->导出主题->保存 然后复制下载的主题的链接 http://caf73c4b-734b-495b-b898-dc46661beb7f.node4.buuoj.cn/admin.php?m=ui&f=downloadtheme&theme=L3Zhci93d3cvaHRtbC9zeXN0ZW0vdG1wL3RoZW1lL2R
GKCTF2021-官方WriteUp.pdf
07-06
【标题】：GKCTF2021-官方WriteUp.pdf 【描述】：GKCTF2021-官方WriteUp.pdf 【标签】：wp writeup 这些标题和描述表明，文件是一份关于GKCTF2021（一个网络安全竞赛，CTF代表Capture The Flag）的官方攻略...
BUUCTF [GKCTF 2021]app-debug
weixin_53349587的博客
01-09 1077
1.拿到文件，发现是一个app，直接ida查看有没有so文件，有so文件，打开： 找到主函数，通过分析，找到关键函数，打开： 里面是一个典型的tea加密，只不过delta的值变了，所以用findcrypto也查不出来是tea加密，其中的key值也是假的，程序通过TracerPid进行反调试，详情请参考：TracerPid反调试 - 简书，然后通过对key值的交叉引用，找到了TracerPid所在的函数： 对付这种反调试的方法是把TracerPid的值改为0，于是打开39行sub_3EF..
GKCTF2020 - Web（cve版签到）
ximo的博客
03-16 793
[GKCTF2020]cve版签到 考点：cve-2020-7066与漏洞的利用。 漏洞原理： 在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers（）与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则URL将被静默地截断。这可能会导致某些软件对get_headers（）的目标做出错误的假设，并可能将某些信息发送到错误的服务器。 get_headers（）返回一个数组，其中包含服务器响应HTTP请求而发送的标头。示例
[gkctf 2021]easycms
最新发布
2301_79517469的博客
10-21 606
这里上传一个.txt文件，必须是txt，上传过php虽然显示上传成功，但是没有显示出来文件，在主页 设计 -- 自定义 --- 导出主题 -- 保存。然后得到flag文件， winhex打开或者直接重命名为.txt文件即可得到flag。那我们尝试这里能否进行任意文件下载，一般flag都是在根目录，加密/flag。找到一个上传点设计--组件---素材库----上传素材。设计--自定义--首页----编辑，php源代码。保存即可下载一个文件，然后右键文件复制下载链接。
【Web】[GKCTF 2021]easycms
uuzeray的博客
11-25 545
注意，这里其实用../../../../../../../../../../../var/www/html/system/tmp/xmwl是更合理的，但大家wp都是上面这种穿越法，也就致敬一下（）先随便上传一个文件，之后改文件名称为../../../../../system/tmp/xmwl（目录穿越）弱口令admin 12345直接登录成功。再回到设计--主题--自定义 页面。点开设计--主题--自定义。直接点击登录按钮没有反应。设计--组件--素材库。保存php代码即可成功。即可在页头看见flag。
Buu - [GKCTF 2021]easycms
夜风的博客
05-22 372
这是一个chanzhiEPS搭建的网站，看到版本是7.7，去网上搜相关版本有没有漏洞，题目中提示了后台密码是5位的弱口令。可以选中首页的代码，这样的话不需要找目录了[ 每一种框架都可能存在自己的目录检索方式 ]这后面的数据一看像是base64编码后的数据，进行解码，发现是一个文件对应的绝对路径。尝试将这个路径改为/flag=>base64编码，然后执行下载得到文件，我在这里抓包修改下载链接，不知道为什么下载出来的不对。这里得到的是.zip文件，直接用010打开即可。
[GKCTF 2021]easycms 禅知cms
m0_64180167的博客
10-30 534
一道类似于渗透的题目 记录一下首先扫描获取 登入界面 admin/12345登入来到了后台然后我们开始测试有无漏洞点。
BUUCTF--[GKCTF 2021]easycms
qq_46263951的博客
07-12 1331
首先我们进入页面后发现有登录和注册，点击后并没有任何反应，所给出的页面没有可以利用点，接下来使用御剑工具进行扫描 发现有个后台，根据提示后台密码5位弱口令, 猜测用户名和密码为：admin/12345,成功进入后台 也可使用admin/admin,demo/demo 设计-->导出主题-->信息随便填 通过以上操作我们可以找到下载的链接 目录部分经过base64解码 经过一些盲猜后发现目录直接改为flag(base64)即可,最终下载地址为 h...
buuctf [gkctf 2021]rrrrsa
04-28
buuctf [gkctf 2021]rrrrsa 是一道密码学题目，需要解密一个 RSA 加密的...总之，buuctf [gkctf 2021]rrrrsa 是一道考察 RSA 解密的密码学题目，需要掌握 RSA 加密解密的基础知识以及使用 Python 解密 RSA 密文的方法。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值