超菜鸟级ctf

超菜鸟级ctf

前言

大佬们为我这些菜鸟准备的ctf平台来练习（紧抱大佬的腿），特意为没打过ctf的我们准备了一些超级基础的题来开启我们的第一次ctf之旅…

一共只有6道题吧，一个半小时左右，真的是超简单，结果做的真的是…

下面凭我个人的感觉由简到难的回忆一遍吧

题目

1. 抽屉没锁

   这是一道文件上传题，也是我点开6道题后最先入手的
   

   进到页面一看就很直接的会想文件上传漏洞，真的是第一次玩ctf，拿到题后瞬间出现的念头是去找张图片与一句话木马copy一下…首先都没有试下有没有过滤就直接考虑的很后面了，其次即使是要上传图片没文件包含漏洞怎么执行了？？？，最后copy命令忘了…（copy x.jpg/b+y.php/a z.jpg）

   哎，后面反应过来直接上传了一个一句话木马的php，flag就弹出来了…没错都不需要菜刀连接

   （这里上传个空php文件都会弹flag，主要考察有没有认识文件上传漏洞吧，这里传jpg,png文件返回的反而是路径）

2. 图片

   拿到第二道题，我一下就懵逼了…这是要考隐写吗？？？这真是为难我胖虎啊…完全不会啊