buuctf笔记

冷冷的O_o

已于 2022-04-29 23:56:03 修改

阅读量1.7k

点赞数

分类专栏：网络安全学习笔记文章标签： linux 安全运维

于 2022-04-29 23:48:12 首次发布

本文链接：https://blog.youkuaiyun.com/qq_51267159/article/details/124506609

版权

网络安全学习笔记专栏收录该内容

10 篇文章

订阅专栏

本文描述了一位安全研究人员在Linux环境中通过SSH连接靶机，并进行目录导航、文件查看的操作过程。在尝试获取FLAG文件时遇到障碍，推测FLAG可能位于其他目录下，暗示了对文件系统深度探索的需求。同时，文章还展示了PHP代码片段，揭示了可能存在的参数注入漏洞，为安全测试提供了线索。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux Labs

在这里插入图片描述
根据题目提示，打开kali虚拟机，输入命令连接靶机：

ssh -p 28013 root@node4.buuoj.cn
-p后接端口 root为用户名 @后接地址

在这里插入图片描述
返回上一级目录，ls查看，输出指定文件内容：

cd /
ls
cat flag.txt

在这里插入图片描述

BUU LFI COURSE

在这里插入图片描述
打开连接得到如下代码：

<?php
/**
 * Created by PhpStorm.
 * User: jinzhao
 * Date: 2019/7/9
 * Time: 7:07 AM
 */

highlight_file(__FILE__);

if(isset($_GET['file'])) {
    $str = $_GET['file'];

    include $_GET['file'];
}

可知为GET方式传参，我们尝试获取flag：
在这里插入图片描述
出现错误，猜测flag可能不在这一层目录，那么我们到其他层去找：