[极客大挑战 2019]Knife

最新推荐文章于 2024-02-03 22:23:30 发布
最新推荐文章于 2024-02-03 22:23:30 发布
阅读量65 收藏
点赞数
分类专栏： CTF-web刷题 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53689523/article/details/129112438
版权

题目分析

1.访问网址
在这里插入图片描述2.发现提示的是一句话木马
在这里插入图片描述3.使用蚁剑连接，发现成功
在这里插入图片描述4.连接。然后在根目录下找到flag文件
在这里插入图片描述

MiaoA知识
关注
专栏目录
BUUCTF[极客大挑战 2019]Knife
2302_78972359的博客
05-02 453
这种木马通常利用系统的漏洞或弱点进行渗透，例如未授权访问、文件上传漏洞、代码注入等。攻击者可以通过发送恶意请求，将一句话木马插入到目标系统的可执行文件、数据库、网页等位置，然后通过浏览器或其他工具访问木马文件，从而获取对受攻击系统的控制权。一句话木马的特点是使用简洁的语法和功能强大的命令执行功能，可以通过与恶意控制端进行通信，执行各种操作，例如上传/下载文件、执行系统命令、创建用户、修改文件权限等。提示我们用菜刀，我这里用的是蚁剑，这个Syc就是我们连接服务器的密码。连接上后查看根目录，看有没有flag。
2024.9.9（极客大挑战 2019]EasySQL，[极客大挑战 2019]Knife）
2201_75556700的博客
09-10 217
2、遇到这样的登录界面，先尝试admin和万能密码（1' or 1=1#），拿到flag。3、打开蚁剑，空白处右键，选择添加数据，输入题目地址和连接密码。2、打开菜刀或者蚁剑，进行连接，这里我是用蚁剑。题目一：极客大挑战 2019]EasySQL。题目二：[极客大挑战 2019]Knife。5、双击链接，找到根目录，下滑找到flag。1、点开题目链接，来到下面的界面。1、点开链接，来到下面的页面。4、点击添加，成功添加。6、双击flag文件夹。
[极客大挑战 2019] Knife1
kindyyy的博客
06-13 1084
这道题原本很简单的可以用蚁剑连接。但是我的蚁剑多多少少有点问题，所以我用hackbar解题，提供另外一种思路。如果你和我一样的话也可以用hackbar。打开题目，发现直接给了我们连接密码打开hackbar，先测试一下能否连接上 先查看根目录。要记得查看源码，才能真正的回显出来。 打开根目录下的flag文件。 即可获得flag。...
BUUCTF_[极客大挑战 2019]Knife解题思路
时光不老的博客
01-10 485
[极客大挑战 2019]Knife
buuctf[极客大挑战 2019]Knife1（详解）
2301_77451464的博客
02-03 799
题目首页点进去，看到。
BUUCTF Web [极客大挑战 2019]Knife
热门推荐
wangyuxiang946的博客
10-28 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Knife一、题目简介二、思路分析1）一句话木马2）代码执行三、解题步骤1）目录遍历2）查看文件内容四、总结 一、题目简介 页面中的文字提示我们使用「菜刀」连接后门，什么！你没有菜刀？恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用.
web buuctf [极客大挑战 2019]Knife1
weixin_44214568的博客
08-17 937
题目给出得信息量是一句话木马 文本里面有一个“菜刀”字眼 可以尝试一下用中国菜刀（现在大部分都是用蚁剑） 测试连接，提示成功，将该数据添加到界面上， 点进去 点到根目录，在最下面有一个flag文件，点开即可： 这道题考点： 1.一句话木马 2.中国蚁剑的使用 ...
【极客大挑战 2019】 Knife
Lixunzhe0112的博客
01-17 195
看见了一句话木马，我们尝试直接用蚁剑连接一下。在根目录下找见flag文件，就拿到了flag。
CTF题 BUUCTF之[极客大挑战 2019]Knife 1
weixin_44632787的博客
06-17 3678
CTF题 BUUCTF之[极客大挑战 2019]Knife 1 启动我们的挑战项目 这里的题目简直就是在提示我们用中国菜刀连接，但是由于个人习惯这里我就用中国蚁剑来连接了。（其实中国蚁剑和中国菜刀的功能差不多，不过个人感觉蚁剑更好用一些吧）。 现在来打开我们的蚁剑工具 然后填上我们的连接和密码：Syc 然后进入到对方的登录后台 最后到这个后台的根目录下就可以找到flag值 如果你不能一下子就看出来是用蚁剑这些工具来连接，那可能是因为你做题的经验还不够。做多了自然而然就能想到了。总的来说，这题属于
[极客大挑战 2019]Knife 1（蚁剑连接/安装）
weixin_45253573的博客
11-18 849
打开环境 eval($_POST[“Syc”]); 作为后门用post提交一个字符串Syc 直接拿蚁剑连接 连接之后在根目录下发现了flag 获取flag 介绍一下蚁剑的安装： AntSword-Loader：https://github.com/AntSwordProject/AntSword-Loader antSword:https://github.com/AntSwordProject/antSword 这两个下载好之后解压 在AntSword-Loader-v4.0.3-win32
[BUUCTF012][极客大挑战 2019]Knife 1
m0_52674595的博客
12-04 2368
[BUUCTF012] [极客大挑战 2019]Knife 1 看到题目 knife 第一反应 猜测可能是中国菜刀题 进来一看 eval($_POST["Syc"]); 这是一个典型的后门程序 //eval — 把字符串bai作为PHP代码执行 eval('echo 123;');//输出123 有的字符串放入到eval当中，eval会把字符串解析为php代码来进行执行，那么结合$_POST[‘posha’]的话，只要使用post传输时在name为posha的值中写入任何字符串，都可以当做php代码
buu[极客大挑战 2019]Knife 1
hintll的博客
03-23 398
[极客大挑战 2019]Knife 打开靶机后： ‘ 直接看到一个提示：白给的shell eval($_POST[“Syc”]); 推测有一个后门shell 中国蚁剑直接连接看一下 连接成功： 在根目录下直接找到flag
[极客大挑战 2019]Knife 1
weixin_45674567的博客
05-29 2930
白给的shell，用蚁剑 蚁剑下载 点击进去，左边查看目录 点击获取
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1818
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8539
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
数据分析高级培训：客户体验分析-课件
11-10
课程目标： 本课程旨在让学员了解什么是客户体验，客户服务体验的重要性以及常见指标，掌握客户体验的分析方法，学会客户问题的识别以及针对问题制定有效的解决方案。 课程大纲： 客户体验的概述 客户体验的分析方法 客户问题解决的方法论
【微电网潮流】分布式电源微电网潮流【Matlab仿真 7357期】.zip
最新发布
11-10
CSDN Matlab武动乾坤上传的资料均有对应的代码，代码均可运行，亲测可用，适合小白； 1、代码压缩包内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博客文章底部QQ名片； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
Unity3d-lesson_EVAC-CITY.zip
11-10
Unity3d实例工程，供学习参考
SpringBoot集成HttpClient与Knife4j文档自动生成实践
资源摘要信息:"httpclient+knife4j.zip" httpclient是Apache的一个Java语言编写的开源HTTP客户端库，用于在Java应用程序中发送HTTP请求和接收HTTP响应。httpclient库支持各种HTTP协议的特性，如持久连接、连接管理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值