强网杯2019（高明的黑客&强网先锋上单）

最新推荐文章于 2024-08-05 17:18:48 发布

恋物语战场原

最新推荐文章于 2024-08-05 17:18:48 发布

阅读量5.6k

点赞数

分类专栏： CTF 文章标签： ctf 强网杯强网杯2019 web

本文链接：https://blog.csdn.net/qq_26406447/article/details/90690453

版权

本文回顾了2019年强网杯网络安全竞赛中的两个web挑战：高明的黑客和上单。在高明的黑客题中，通过fuzzing大量文件中的GET和POST参数，最终发现get方式的URL能显示flag。在上单题中，利用ThinkPHP5.0的远程执行漏洞轻松获取flag。提供了复现场景链接和相关漏洞分析资源。

摘要由CSDN通过智能技术生成

强网杯2019（高明的黑客&强网先锋上单）

前言

这里主要是对强网杯web中高明的黑客和上单两道题进行一个复现回顾

再次感谢大佬提供的场景复现：https://www.zhaoj.in/read-5873.html

高明的黑客

题目是先下载给出代码

比赛时拿到这道题一下就被打懵了

3000多个文件，打开还是奇奇怪怪得文件内容

当时是真不知道，怎么做

OK现在看了大佬的writeup才反应过来是fuzz…

提示了是黑客，然后结合上面的代码，可以看到里面有GET，POST，exec，eval，assert…但我们不知道哪个是一句话马，所以直接脚本来一个一个的试

把文件中GET和POST的值取出来然后一个一个试

脚本写的真烂…（大佬的脚本1分钟搞定，我的要跑30min+…写的时候也没想多线程，写完就直接跑…跑出来后不想改了…）

可以看到跑出来是get方式的，直接在url上cat flag

可以看到flag就出来了

辣鸡脚本也贴一下（大家引以为戒）

import os
from urllib import parse,request

get_pass = {
   }
post_pass = {
   }
path = '/Users/Desktop/ctf/qwb客/src'
url = 'http://localhost:11180/'

def append_arg(filename, line):
    if '_GET' in line: # 获取所有文件中get请求pass
        start = line.find('_GET')+6
        end = line.