[极客大挑战 2019]Knife

最新推荐文章于 2024-05-02 15:40:01 发布
最新推荐文章于 2024-05-02 15:40:01 发布
阅读量109 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xixixihan/article/details/128003128
博客介绍了利用一句话木马获取根目录flag的操作。先识别出一句话木马，然后使用菜刀工具进行配置连接，最终在根目录得到flag，涉及信息技术中的安全测试相关操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述一、打开就是这个，一句话木马？直接上菜刀
在这里插入图片描述
二、配置一下，连接
在这里插入图片描述
根目录得到flag

大猫__
关注
[极客大挑战 2019]Knife 1（蚁剑连接/安装）
weixin_45253573的博客
11-18 948
打开环境 eval($_POST[“Syc”]); 作为后门用post提交一个字符串Syc 直接拿蚁剑连接 连接之后在根目录下发现了flag 获取flag 介绍一下蚁剑的安装： AntSword-Loader：https://github.com/AntSwordProject/AntSword-Loader antSword:https://github.com/AntSwordProject/antSword 这两个下载好之后解压 在AntSword-Loader-v4.0.3-win32
[BUUCTF012][极客大挑战 2019]Knife 1
m0_52674595的博客
12-04 2513
[BUUCTF012] [极客大挑战 2019]Knife 1 看到题目 knife 第一反应 猜测可能是中国菜刀题 进来一看 eval($_POST["Syc"]); 这是一个典型的后门程序 //eval — 把字符串bai作为PHP代码执行 eval('echo 123;');//输出123 有的字符串放入到eval当中，eval会把字符串解析为php代码来进行执行，那么结合$_POST[‘posha’]的话，只要使用post传输时在name为posha的值中写入任何字符串，都可以当做php代码
BUUCTF [极客大挑战 2019]Knife
CrotZZ的博客
07-05 926
打开一看结合题目，就是连接一下菜刀蚁剑，菜刀没用过只有蚁剑，下面用蚁剑实现 设置好URL和链接密码 找到flag文件 打开后找到flag 文件上传漏洞 一句话木马： php <?php echo @eval($_POST['shell']);?> Asp <%execute(request(“value”))%> Aspx <%@ Page Language=“Jscript”%> <%eval(Request.Item[“value”])%> 前端判.
BUUCTF[极客大挑战 2019]Knife
2302_78972359的博客
05-02 503
这种木马通常利用系统的漏洞或弱点进行渗透，例如未授权访问、文件上传漏洞、代码注入等。攻击者可以通过发送恶意请求，将一句话木马插入到目标系统的可执行文件、数据库、网页等位置，然后通过浏览器或其他工具访问木马文件，从而获取对受攻击系统的控制权。一句话木马的特点是使用简洁的语法和功能强大的命令执行功能，可以通过与恶意控制端进行通信，执行各种操作，例如上传/下载文件、执行系统命令、创建用户、修改文件权限等。提示我们用菜刀，我这里用的是蚁剑，这个Syc就是我们连接服务器的密码。连接上后查看根目录，看有没有flag。
CTF-Web-[极客大挑战 2019]Knife
归子莫的博客
05-03 6189
CTF-Web-[极客大挑战 2019]Knife 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Knife 打开题目的实例 思路 看到这种题目，首先到处点一点，看...
BUUCTF Web [极客大挑战 2019]Knife
热门推荐
wangyuxiang946的博客
10-28 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Knife一、题目简介二、思路分析1）一句话木马2）代码执行三、解题步骤1）目录遍历2）查看文件内容四、总结 一、题目简介 页面中的文字提示我们使用「菜刀」连接后门，什么！你没有菜刀？恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用.
【极客大挑战 2019】 Knife
Lixunzhe0112的博客
01-17 229
看见了一句话木马，我们尝试直接用蚁剑连接一下。在根目录下找见flag文件，就拿到了flag。
web之极客大挑战2019knife
最新发布
03-19
### 极客大挑战 2019 Web Knife 解题思路 #### 题目概述 `Knife` 是 `极客大挑战 2019` 中的一道 Web 类型题目。该题目主要考察选手对于 PHP 文件操作函数的理解以及如何利用这些函数实现代码执行或文件读取的功能...
buu[极客大挑战 2019]Knife 1
hintll的博客
03-23 462
[极客大挑战 2019]Knife 打开靶机后： ‘ 直接看到一个提示：白给的shell eval($_POST[“Syc”]); 推测有一个后门shell 中国蚁剑直接连接看一下 连接成功： 在根目录下直接找到flag
[极客大挑战 2019]Knife 1
01-03
针对极客大挑战2019中Knife相关的技术内容或比赛详情，在提供的引用资料中并未找到直接关联的信息。然而，基于公开可获取的资源以及相似竞赛中的常见技术和解决方案，可以推测和总结一些可能的技术细节。 ### 极客...
CTF题 BUUCTF之[极客大挑战 2019]Knife 1
weixin_44632787的博客
06-17 4140
CTF题 BUUCTF之[极客大挑战 2019]Knife 1 启动我们的挑战项目 这里的题目简直就是在提示我们用中国菜刀连接，但是由于个人习惯这里我就用中国蚁剑来连接了。（其实中国蚁剑和中国菜刀的功能差不多，不过个人感觉蚁剑更好用一些吧）。 现在来打开我们的蚁剑工具 然后填上我们的连接和密码：Syc 然后进入到对方的登录后台 最后到这个后台的根目录下就可以找到flag值 如果你不能一下子就看出来是用蚁剑这些工具来连接，那可能是因为你做题的经验还不够。做多了自然而然就能想到了。总的来说，这题属于
[极客大挑战 2019] Knife1
kindyyy的博客
06-13 1190
这道题原本很简单的可以用蚁剑连接。但是我的蚁剑多多少少有点问题，所以我用hackbar解题，提供另外一种思路。如果你和我一样的话也可以用hackbar。打开题目，发现直接给了我们连接密码打开hackbar，先测试一下能否连接上 先查看根目录。要记得查看源码，才能真正的回显出来。 打开根目录下的flag文件。 即可获得flag。...
BUUCTF-web Knife[极客大挑战]wp
想喝奶茶的胖大海
03-16 1131
观察 网页名为 白给的shell 网页也提示Syc 尝试使用蚁剑连接 http://aa314dec-cd75-404d-89e8-0b6199329805.node3.buuoj.cn//?Knife.php 直接在var文件下找到flag
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值