BUUCTF [极客大挑战 2019]Knife

最新推荐文章于 2024-09-10 18:34:04 发布
最新推荐文章于 2024-09-10 18:34:04 发布
阅读量956 收藏 2
点赞数 1
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49025459/article/details/124586339
版权

这题开始就显示了一个一句话木马，打开网页源代码也看不出什么，就只能猜测是蚁剑和一句话木马的连接，然后说是要找菜刀，那就猜测这个一句话木马可能是在Knife.php里面，蚁剑连一下试试

http://82e3b5a9-62bb-4030-b206-21fece2410cb.node4.buuoj.cn:81/?Knife.php

就是需要耐心，仔细的找一找就行了

就找到了flag

 

仲瑿
关注
专栏目录
[BUUCTF][极客大挑战 2019]PHP
朋克归零膏的博客
10-17 436
反序列化漏洞。
[BUUCTF012][极客大挑战 2019]Knife 1
m0_52674595的博客
12-04 2351
[BUUCTF012] [极客大挑战 2019]Knife 1 看到题目 knife 第一反应 猜测可能是中国菜刀题 进来一看 eval($_POST["Syc"]); 这是一个典型的后门程序 //eval — 把字符串bai作为PHP代码执行 eval('echo 123;');//输出123 有的字符串放入到eval当中，eval会把字符串解析为php代码来进行执行，那么结合$_POST[‘posha’]的话，只要使用post传输时在name为posha的值中写入任何字符串，都可以当做php代码
2024.9.9（极客大挑战 2019]EasySQL，[极客大挑战 2019]Knife）
最新发布
2201_75556700的博客
09-10 165
2、遇到这样的登录界面，先尝试admin和万能密码（1' or 1=1#），拿到flag。3、打开蚁剑，空白处右键，选择添加数据，输入题目地址和连接密码。2、打开菜刀或者蚁剑，进行连接，这里我是用蚁剑。题目一：极客大挑战 2019]EasySQL。题目二：[极客大挑战 2019]Knife。5、双击链接，找到根目录，下滑找到flag。1、点开题目链接，来到下面的界面。1、点开链接，来到下面的页面。4、点击添加，成功添加。6、双击flag文件夹。
BUUCTF[极客大挑战 2019]Knife
jemus17的博客
05-23 303
一句话木马本质上是利用了「代码执行」函数，将 post 请求的参数传递到 eval() 中执行，我们完全可以修改 post 请求的参数来执行代码。恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用菜刀也能拿到 flag。根据页面中的文字提示可知，作者为我们准备好了「一句话木马」，并委婉的提示，使用「菜刀」连接。这一关是「代码执行」漏洞推荐使用。在根目录下发现有个flag文件。页面中的文字提示我们使用。写上地址和密码：Syc。题目叫菜刀，就用它吧。
BUUCTF WEB [极客大挑战 2019]Knife
Y1da的博客
04-16 285
BUUCTF WEB [极客大挑战 2019]Knife 根据提示直接使用蚁剑连接 在文件根目录中找到flag文件，获得flag flag{b297ceda-a835-48bb-acf9-2a6c03f68d32}
BUUCTF Web [极客大挑战 2019]Knife
热门推荐
wangyuxiang946的博客
10-28 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Knife一、题目简介二、思路分析1）一句话木马2）代码执行三、解题步骤1）目录遍历2）查看文件内容四、总结 一、题目简介 页面中的文字提示我们使用「菜刀」连接后门，什么！你没有菜刀？恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用.
buu[极客大挑战 2019]Knife 1
hintll的博客
03-23 391
[极客大挑战 2019]Knife 打开靶机后： ‘ 直接看到一个提示：白给的shell eval($_POST[“Syc”]); 推测有一个后门shell 中国蚁剑直接连接看一下 连接成功： 在根目录下直接找到flag
[极客大挑战 2019]Knife 1（蚁剑连接/安装）
weixin_45253573的博客
11-18 840
打开环境 eval($_POST[“Syc”]); 作为后门用post提交一个字符串Syc 直接拿蚁剑连接 连接之后在根目录下发现了flag 获取flag 介绍一下蚁剑的安装： AntSword-Loader：https://github.com/AntSwordProject/AntSword-Loader antSword:https://github.com/AntSwordProject/antSword 这两个下载好之后解压 在AntSword-Loader-v4.0.3-win32
[极客大挑战 2019]Knife 1
weixin_45674567的博客
05-29 2919
白给的shell，用蚁剑 蚁剑下载 点击进去，左边查看目录 点击获取
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1807
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
CTF_EXP06：BUUCTF [极客大挑战 2019] Knife
Senimo
10-18 718
CTF_EXP06：BUUCTF [极客大挑战 2019] Knife 启动靶机，打开环境： 题目提示为菜刀，并且给出了一句话木马 直接使用中国蚁剑连接即可： flag在根目录下： 非常基础的一道题，首次使用Python尝试一句话木马连接 首先来看一句话木马结构： <?php @eval($_POST['attack']) ?> 使用POST传参方式，参数名为：attack 获取到参数后，将整个$_POST['attack']的内容替换为传入的值 @eval()把字符串当成PHP代码执
【BUUCTF】[极客大挑战 2019]Knife Writeup
algae
08-23 425
flag{bbfff7f8-7c63-4dc2-bd28-64a75585d2cf}
[极客大挑战 2019]Knife
xlcvv的博客
04-05 1188
就真白给shell，菜刀连接： 在虚拟终端cat一下flag就好了：
web-[极客大挑战 2019]Knife
wojiushilsy的博客
04-28 365
题目要点题目内容解题 题目要点 菜刀 题目内容 解题 菜刀直接连接。 找到flag。
CTF-Web-[极客大挑战 2019]Knife
归子莫的博客
05-03 5799
CTF-Web-[极客大挑战 2019]Knife 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Knife 打开题目的实例 思路 看到这种题目，首先到处点一点，看...
BUUCTF [极客大挑战 2019] Knife
Senimo
10-18 319
BUUCTF [极客大挑战 2019] Knife 启动靶机，打开环境： 题目提示为菜刀，并且给出了一句话木马 直接使用中国蚁剑连接即可： flag在根目录下：
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

仲瑿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值