"360春秋杯"线上赛 web Writeup

最新推荐文章于 2024-01-24 13:53:43 发布

Bendawang

最新推荐文章于 2024-01-24 13:53:43 发布

阅读量3.6k

点赞数

本文链接：https://blog.csdn.net/qq_19876131/article/details/70327242

版权

本文是关于360春秋杯线上赛Web部分的Writeup，详细介绍了where is my cat、write a write、mail三个挑战的解决过程。在where is my cat中，通过修改cookie的host字段获取flag。write a write利用PHP命令执行和临时文件来完成目标。mail部分涉及文件上传和可能的命令执行漏洞，最终通过特定输入触发破壳漏洞获得flag。

摘要由CSDN通过智能技术生成

“360春秋杯”线上赛 web Writeup

新博客地址：http://bendawang.site/article/360%E6%98%A5%E7%A7%8B%E6%9D%AF-%E7%BA%BF%E4%B8%8A%E8%B5%9B-web-Writeup

where is my cat

进去之后抓包发现cookie里面有个可疑的host=0，想办法瞎改了半天没动静，后来师傅说改成证书host就好了，然后看了看证书

这里写图片描述

把cookie里面的host改成这个where_is_my_cat.ichunqiu.com就拿到flag了。

写一写看一看

进去之后扫到个index.txt，知道了有个exec.php,访问拿到源码如下：

 <?php
    highlight_file(__FILE__);
    $dir = 'tmp/'; 
    if(!file_exists($dir))
    mkdir($dir);   
    chdir($dir);
    if(!isset($_GET['shell'])){
    phpinfo();
    exit();
    }
    $shell = $_GET['shell'];
    for ( $i=0; $i<count($shell); $i++ ){
        if ( !preg_match('/^\w+$/', $shell[$i]) )
            exit();
    }  
    session_start();
    $path = $_SESSION['path'];
    $shell =  str_replace('path','/'.$path,implode(" ",$shell));
    echo $shell;
    exec("/bin/hence " . $shell);
?>