抛砖引玉 BMZCTF渗透测试公开赛WP复现学习

抛砖引玉 BMZCTF渗透测试公开赛WP复现学习

背景：上周末参加了BMZCTF的渗透测试公开赛，比赛是解BMZCTF靶场中综合渗透的一道题，比赛后官方发了WP，跟着做了一遍，出现了一些问题，写出来抛砖引玉，求指导。

思路：1.官方预期解法（这……我做出来的和解法效果不一样，求大佬指点）

           2.非预期解法——广州航海学院 HhhM（成功，感谢HhhM大佬的思路，学习了）

           3.非预期解法——0day（等级太高了，已非我所能触及的）

题目：http://www.bmzclub.cn/ -> 综合渗透 -> 伟大宝宝的宝藏

wp：https://mp.weixin.qq.com/s/sLwDF7c8bqpB6629dGytYg

学习者：Kant

题目预览

综合渗透区——《伟大宝宝的宝藏》 题目将在比赛开始前10分钟开放 题目场景：初出茅庐的程序员伟大宝宝给公司做了一个网站，由于采用了通用的CMS所以他把存在的漏洞给修复好了，顺便做了些二次开发。 在他认为网站非常坚固的情况下，网站上线的第一天服务器就被黑客拿下来了，并且还打穿了公司内网导致公司损失重大。 他所在的公司立刻找到了你并给了你一个渗透测试项目，需要你来寻找黑客入侵的途径，并找到黑客是如何获取/root/目录下的flag文件信息的。 项目要求：请通过常规渗透测试手段对该目标进行测试。 题目提示：本题目无需扫描服务器端口、也无需目录扫描，因为是开源CMS，目录信息均可查到，可通过代码审计挖掘0day或寻找已存在的漏洞解决本题目。