CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含

最新推荐文章于 2024-05-31 09:34:47 发布

python炒粉

最新推荐文章于 2024-05-31 09:34:47 发布

阅读量491

点赞数 12

分类专栏： CTFHUB解题思路文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/Static______/article/details/138684630

版权

21 篇文章 2 订阅

订阅专栏

CTFHUB-技能树-Web题-RCE（远程代码执行）

观察代码，重点在于这段

在这里插入图片描述

在解读这段代码之前，先了解strpos函数

strpos(string,find,start)函数

意思在string字符串中找find的位置,start是查找的开始位置

那么这句代码的意思就是如果file中没有flag字符串就执行下面的include $_GET["file"]

否则就输出Hacker。

在这里插入图片描述

这里提示使用shell文件，来看一眼shell里有什么

在这里插入图片描述

是将ctfhub传的参数用php执行，题目的目的也是让我们执行shell木马那么我们就输入

?file=shell.txt

shell中要传的参数为ctfhub=system(“ls”);

在这里插入图片描述

接着返回根目录，发现flag,接下来打开flag

在这里插入图片描述

查看flag

在这里插入图片描述

1.题目给了一个shell，点击之后发现是一句话木马

在这里插入图片描述

考点：include

解释：假如在index.php中include了一个文件，那么不管这个文件后缀是什么这个文件中的内容将会直接出现在index.php中。

思路：只要我们把shell.txt的一句话木马内容传到index.php,就可以用蚁剑连接。

padload:

?file=shell.txt

用接着用蚁剑连接，寻找flag

在这里插入图片描述

在根目录下找到flag

在这里插入图片描述

关注