[GKCTF 2021]easycms 禅知cms

一道类似于渗透的题目 记录一下

首先扫描获取 登入界面 admin/12345登入

来到了后台

然后我们开始测试有无漏洞点

1.文件下载

设计 自定义 导出 然后进行抓包

 

解密后面的内容

发现是绝对路径了 所以这里我们要获取 flag 就/flag即可

L2ZsYWc=

/admin.php?m=ui&f=downloadtheme&theme=L2ZsYWc=

2.文件上传

设计 自定义 首页

如果直接上传 会报错

需要我们先建立这个文件

设计——组件——素材库——上传素材

然后传递一个文件 然后修改名字 ../../../../../system/tmp/qdma (每个人不一样)

这个时候 再去写入php即可

system('cat /flag');

3.直接读取

通过我们上面创建文件 我们就可以通过 高级 直接写入php代码

 但是这个实现失败了 不止为啥