刚开始有个登录页面,需要爆破用户名和密码(也可以直接猜出来)
admin 和 123456
登进去后的页面
因为题目有提示falg在 /tmp/flag 里
刚开始一直在这个界面里面想要找些上面有用的信息,又偏偏在里面发现了这么个东西,我就一直以为flag在这里面,捣鼓这捣鼓那的,想着是不是哪里有可以写代码命令执行啥的,就完全没去百度,谷歌搜索一下,然后就一直卡在这里了
赛后wp说有个任意文件读取漏洞
谷歌搜了一下:
Grafana 文件读取漏洞分析与汇总(CVE-2021-43798) - 斗象能力中心
直接用bp抓包,读取文件 /tmp/flag ,可以得到flag