一进来就看到三个连接,每一个都点了一下,发现有一个文件上传的地方
发现有两点:1:自己的文件内容被输出到了屏幕上面来了,2:每一个页面的文件都是.pl文件
从这两点可以判断出 这道题是怡perl语言位基础的,联想到文件内容被输出到了屏幕上面可以判断估计是使用了param()这个函数
param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收变量中。如果我们传入一个ARGV的文件,那么Perl会将传入的参数作为文件名读出来。对正常的上传文件进行修改,可以达到读取任意文件的目的。
所以我们直接忙猜flag?,当然不是,都做到这里来了肯定要搞一下命令执行啦
首先看一下当前目录下的文件
/cgi-bin/file.pl?ls%20-l%20.%20|
看到了file.pl肯定就是当前页面了,查看一下
看到了源代码,果然使用了param()函数
看一下根目录下面的文件
看到了flag文件,直接查看就行了
这种没有任何过滤的东西做起来就是为了让我们知道有这么一个东西罢了