BUU-2020ACTF全集

最新推荐文章于 2023-11-21 13:59:24 发布

原创最新推荐文章于 2023-11-21 13:59:24 发布 · 170 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#php

CTF训练日记同时被 2 个专栏收录

72 篇文章

订阅专栏

BUU

6 篇文章

订阅专栏

本文解析了一个CTF竞赛中的几个挑战，包括命令执行、文件上传及包含漏洞等，并详细介绍了利用技巧与解决步骤。

文章目录

Exec

进去是命令执行，我们ping本地的地址
127.0.0.1;ls …/
分号表示不管前面语句对错，都要执行
在这里插入图片描述
127.0.0.1;ls …/…/…/

127.0.0.1;cat …/…/…/flag

ACTFupload

文件上传题
首先传.php，说明由js检测
在这里插入图片描述
先改后缀名为png，然后抓包

而且还有黑名单
我们使用phtml后缀，传上去了
在这里插入图片描述
蚁剑连接，在根目录

backfile

由题意得知备份文件

常用后缀：.swp,.bak.back

在这里插入图片描述
得到源码

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    //判断是否为数字
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}
?>