CTFshow-web-红包题第七弹
打开靶场,显示如下:
利用dirsearch工具扫描,发现了一个/.git/index
在url后面添加/.git/index,发现下载了,打开发现里面有个backdoor.php
将/.git/index换成/backdoor.php,发现是空白页,我们右键点击查看网页源代码,显示如下:
前面一步用git_extract工具扫描,可以查看backdoor.php源码(但是我搜了很久也还是下载不来,从github上下载了,就不会了),如果用了git_extract工具,就可以得到Letmein后门
变量名称为Letmein(后门),传入参数Letmein=print_r(glob(“*”));得到Array ( [0] => backdoor.php [1] => index.php )
使用高亮函数传入参数,得到后门的密码Letmein
Letmein=highlight_file(“backdoor.php”);
利用蚁剑连接后门,注意是有backdoor.php
发现/var/www下存在flag.txt文件,但是蚁剑中无法查看,利用高亮函数传参查看内容
Letmein=highlight_file(“/var/www/flag.txt”);
找出flag