CTF/CTF练习平台-phpcmsV9【phpcms 9 6 漏洞利用】

最新推荐文章于 2024-05-06 20:15:00 发布
最新推荐文章于 2024-05-06 20:15:00 发布
阅读量477 收藏 4
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43679507/article/details/86229274
版权
               

原题内容：

一个靶机而已，别搞破坏。

多谢各位大侠手下留情，flag在根目录里txt文件里
http://120.24.86.145:8001/


首先打开题目链接，可以观察到版本信息


首先想到的是，这很明显是个模板网站，百度走起，get几条有用信息


获得该模板基本目录信息

其次百度很明显可以看到phpcms漏洞信息，版本9.6的，这是很明显的信息了，先试试，不行再走普通流程（看到题目的tips说手下留情，就觉得应该是个很简单的办法，不是各种暴力手段）


这里参考了两个博客：

PHPcms9.6.0 最新版任意文件上传漏洞

最低0.47元/天 解锁文章
还可以啦
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
phpcms v9文件上传漏洞复现
qq_50646296的博客
08-21 1853
我们通过软件burp suite 抓包,修改一个变量,不停的发包,我们可以手动或者让软件不停的访问我们呢上传的PHP,如果显示出PHP内容,时间竞争成功。方法：我们发现它只是删除了压缩包里面的文件，但这段代码并不会对解压后的文件夹递归删除，只能对解压的文件直接删除。分析：当程序不递归删除时，我们直接将图片和.php文件压缩上传，会发现图片还在，.php文件被删除了。此时，我们再将其上传，可以看到，我们的PHP文件就被保留下来了。我们创建一个文件夹，放入以下文件，然后将这个文件经行压缩。
phpcms2008漏洞利用工具
10-13
phpcms2008漏洞利用工具 phpcms2008漏洞利用工具
2024年网络安全最全CTF BugKu平台———(Web篇②）_buktu攻防平台(1)，互联网寒冬公司倒闭后
最新发布
2401_84267585的博客
05-06 864
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。大概的意思就是v1不等于v2，v1和v2的md5相等，strcmp是比较字符串（区分大小写），v3不等于flag。方法2 ：根据if($ac === $f),构造?fn=flag.txt,&ac=bugku，最后得到flag。大概就是使uname的sha1和值与passwd的sha1的值相等即可，但是同时他们两个的值又不能相等。（考的MD5碰撞，网上有很多随便找一个即可。
CTF/CTF练习平台-phpcmsV9【phpcms 9.6 漏洞利用】
Sp4rkW的博客
08-29 8876
原题内容： 一个靶机而已，别搞破坏。 多谢各位大侠手下留情，flag在根目录里txt文件里 http://120.24.86.145:8001/ 首先打开题目链接，可以观察到版本信息 首先想到的是，这很明显是个模板网站，百度走起，get几条有用信息 获得该模板基本目录信息 其次百度很明显可以看到phpcms漏洞信息，版本9.6的，这是很明显的信息了，先试试，不行再走普通流...
phpcms_9.5.1_index.php_远程代码执行漏洞(利用工具)
03-11
phpcms_9.5.1_index.php_远程代码执行漏洞(利用工具)
phpcmsv9最新利用工具
04-01
phpcmsv9最新利用工具
CTF/CTF练习平台-welcome to bugkuctf【php://filter及php://input】
热门推荐
Sp4rkW的博客
09-01 3万+
原题内容： http://120.24.86.145:8006/test1/ 首先bp一下，可见提示源码： <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&&(file_get_contents($...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-all-in-one
01-30
ctf-all-in-one
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
CTF 竞赛入门指南（ctf-all-in-one）.pdf
09-07
一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。
phpcms V9最新漏洞利用工具
fengling132的专栏
07-25 4546
工具作者：B0y 疯子博客《http://Madman.in》 工具下载：工具下载地址 利用方法： 先打开 1.bat 然后 把输入命令  php9   madman.in   回车键   谷歌关键字：Powered by PHPCMS v9 © 2012
PHP漏洞利用工具开发，PHPcms二次开发，PHPcms，DEDEcms简单代码审计
Love&Share
09-17 5766
PHP工具开发 文章目录PHP工具开发PHP小马一句话木马PHP大马分析实现大马后门编写大马PHP的cms二次开发PHP常见CMS的漏洞分析PHPstorm调试模式PHPCMSv9.2上传漏洞PHPCMSv9.6.0文件上传PHPCMSv9.6.0wap端sql注入PHPCMSV9.6.1任意文件读取PHPcmsv9暴力破解备份数据库名DEDECMS漏洞分析DEDECMS重装漏洞DEDECMS远程文件包含DEDECMSdownload文件SQL注入DEDECMSrecommend文件SQL注入 PHP小马
记一次phpcms9.6.3漏洞利用getshell到内网域控
plant1234的博客
06-25 2636
首现利用nmap扫描网段收集到主机ip地址： 扫描主机信息： 发现是win7的操作系统和开放80端口直接访问网站: 得到：扫描目录发现管理员登陆： 得到：弱口令:admin admin12345phpcms9.6.3后台getshell的洞网上有很多可以参考这篇博客： https://blog.csdn.net/weixin_42433470/article/details/112409431我这里利用的是：用户->管理员模块->添加会员模型得到shell:用蚁剑连接shell然后利用cs上线：利用的模块
PHPcmsV9任意文件读取漏洞拿Shell
fengling132的专栏
08-02 1501
编辑：madman 日期：2012-07-29 分类：技术文章, 最新漏洞 评论：9条评论 简介：作者：Return 前几天爆的phpcmsV9任意文件读取漏洞，其实危害是很大的，但往往还是一些管理员 觉得漏洞并不可怕，听到某人说道，即使是被人读取了数据库数据也没用，为啥，因为 他权限数据库权限单库单用户，并且v9制作前台cms发布里面就只有管理员账户并且不发 分子拿到密码也没用因为破解
phpcmsV9官方源码漏洞
haocaicai的博客
09-27 1268
（1）、phpcms的/phpcms/libs/classes/attachment.class.php中，对输入参数$ext未进行类型限制，导致逻辑漏洞的产生。 解决方法：修改/phpcms/libs/classes/attachment.class.php文件143行左右的download方法，在方法开始位置加入： function download($field, $value,$...
phpcms V9代码审计——后台内网端口探测
Zlirving_的博客
02-02 205
项目 Value 电脑 $1600 手机 $12 导管 $1 Column 1 Column 2 centered 文本居中 right-aligned 文本居右
墨者 - CMS系统漏洞分析溯源(第2题)
吃肉唐僧的博客
07-19 569
上网搜索发现，phpcms框架登录后台的默认入口是/index.php?m=admin 发现后台地址 登录系统，摸索一番 发现木马查杀可以查询系统文件 特征密码输入mozhe，遍历所有文件 发现，并且点击打开访问 ...
wss://ctf.xidian.edu.cn/api/traffic/Ss5MR7DUQJwSxpV-GBGNF
08-16
webSocketURL: 'wss://ctf.xidian.edu.cn/api/traffic/Ss5MR7DUQJwSxpV-GBGNF/ws', }, headers: { 'Access-Control-Allow-Origin': '*', }, }, ``` 另外，在vue.config.js文件中也可以添加相似的配置代码： ```...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值