![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
抬头、展望45°天空
这个作者很懒,什么都没留下…
展开
-
i春秋 12341234,然后就解开了
查看源码,点击进去,发现是空白的则有可能是文件泄露这里进行爆破,知道其中一个正确密码,登录进去属于文件上传题型了,可以在本地写一个html文件,指向该地址接下来用brup修改文件名,这里我打算连接蚁剑,试了php文件和jpg文件结合也不行,单个jpg文件也不行,看了网上的答案是通过改文件后缀,不理解原因php的可替代形式有php3,php4,php5,pht,phtml最后是这个,file是变量,有过滤...原创 2021-05-21 16:48:32 · 311 阅读 · 0 评论 -
i春秋 加油吧,少年。
上传类型为图片,因此有两种办法,一是brup修改文件类型或者php文件和jpg文件结合蚁剑连接找不到存放flag的文件,只有一个数据库文件,猜想可能在里面因此在蚁剑里连接数据库,找到flag...原创 2021-05-21 15:37:48 · 198 阅读 · 0 评论 -
i春秋 没错!就是文件包含漏洞。
文件包含,常用的几个语句是php://input,php://filter/read=convert.base64-encode/resource=。。。第一个语句<?php system('ls')?>获得存放flag的文件,再用第二个语句即可原创 2021-05-21 00:30:05 · 286 阅读 · 0 评论 -
i春秋web 想怎么传就怎么传,就是这么任性。
文件上传题,可联想到一句话木马通过抓包知道上传的文件到u/flag.php里面,然后就可以写木马上传了上传成功后访问上传的文件,发现直接输出了eval($_POST[‘a’]) ?>即被过滤了,查了一下网上有一种写法连接蚁剑,成功...原创 2021-05-20 21:36:00 · 230 阅读 · 0 评论