BUUCTF【Web】Knife

最新推荐文章于 2024-05-02 15:40:01 发布
最新推荐文章于 2024-05-02 15:40:01 发布
阅读量309 收藏 2
点赞数 2
分类专栏： BUUCTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_70434663/article/details/129371184
版权

进入靶场后发现提示菜刀和一句话木马，所以直接上菜刀

 因为我没有安装菜刀但是用蚁剑也可以测试连接，URL地址是网址复制，密码是Syc

 连接成功后直接登录了后台

在后台根目录下发现了flag文件，点击进行访问就得到flag了

 

 这题还是很简单了，就用菜刀或蚁剑测试连接就行了

 关于蚁剑的压缩文件我已经上传资源了，大家可以在网上按照步骤安装。

爱学习的葡萄萄
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF knife
zoixsoadji的博客
03-14 390
进入题目 页面上面有一段一句话木马，根据题目，直接想到上传一句话木马 用hackbar在user agent中写入一段一句话木马 接下来就是按照题目提示用菜刀连接木马了 这里我用的是中国蚁剑，我感觉比中国菜刀好用 中国蚁剑可以在guthub上下载 接下来就到根目录下去查找flag 得到flag ...
Knife4j官网（源代码）
02-21
Knife4j官网 一、官网 二、简介 三、快速开始(Spring Boot 2 + OpenAPI2) 四、Spring Boot 2 4.1 OpenAPI2 4.2 OpenAPI3 五、迭代计划 六、介绍 七、实战指南 7.1 Spring单体架构 7.1.1 基于Maven Bom方式使用 7.1.2...
Buuctf Knife
Dexret的博客
12-06 1166
打开该靶机，发现一段菜刀的后门代码 用菜刀链接一下该网页，但是不知道该页面的文件名称 但是网页标题写了个白给的shell，而且题目叫Knife，所以猜测该题网页文件名应该为Knife.php 猜测成功，利用中国菜刀连接一下该网页，密码为Syc 成功连接到该网页，查找flag 打开该flag文件，得到该题的flag flag{5b9e96a0-fbba-4432-808b-e292caaf15dc} ...
BUUCTF[极客大挑战 2019]Knife
2302_78972359的博客
05-02 335
这种木马通常利用系统的漏洞或弱点进行渗透，例如未授权访问、文件上传漏洞、代码注入等。攻击者可以通过发送恶意请求，将一句话木马插入到目标系统的可执行文件、数据库、网页等位置，然后通过浏览器或其他工具访问木马文件，从而获取对受攻击系统的控制权。一句话木马的特点是使用简洁的语法和功能强大的命令执行功能，可以通过与恶意控制端进行通信，执行各种操作，例如上传/下载文件、执行系统命令、创建用户、修改文件权限等。提示我们用菜刀，我这里用的是蚁剑，这个Syc就是我们连接服务器的密码。连接上后查看根目录，看有没有flag。
buuctf-Knife
m0_62094846的博客
10-29 181
看题意，应该要使用菜刀一类的工具，这里我用功能差不多的蚁剑， 打开就是这样的页面，是网页源代码， 退回到根目录 ，可以找到flag
BUUCTF之Knife
金 帛的博客
04-06 753
BUUCTFWP
BUUCTF[knife]
m0_69119863的博客
03-24 206
点击题目链接，发现是一句话木马。
knife4j-4.2.0
10-11
knife4j-4.2.0.tar.gz knife4j-4.2.0.zip swagger-bootstrap-ui-demo-master (1).zip swagger-bootstrap-ui-demo-master (2).zip swagger-bootstrap-ui-demo-master (3).zip swagger-bootstrap-ui-demo-master.zip
knife4File
11-10
用于切割日志文件，将大文件切割文等大小文件，方便查看。
大文件切割利器Knife
08-28
1. 可以精准、快速地切割/复原任何大...　为了方便以后操作，你也可以在Windows桌面，自行建立，Knife.exe 的 shortcut。 　4. 简洁易用；而且短小精悍，只有区区100多KB。在 Windows 7 简体中文版上，实际测试通过。
Springboot使用Knife4j
03-16
Springboot使用Knife4j
BUUCTF [极客大挑战 2019]Knife
m0_63253040的博客
03-17 2723
进入环境 提示菜刀，给了一句话木马，连接口令是Syc 开始以为是要用这句话来上传shell，但是没有找到地方，源代码，抓包，后台都没有 最后是直接用蚁剑（我没下菜刀）连接就好
CTF_EXP06：BUUCTF [极客大挑战 2019] Knife
Senimo
10-18 556
CTF_EXP06：BUUCTF [极客大挑战 2019] Knife 启动靶机，打开环境： 题目提示为菜刀，并且给出了一句话木马 直接使用中国蚁剑连接即可： flag在根目录下： 非常基础的一道题，首次使用Python尝试一句话木马连接 首先来看一句话木马结构： <?php @eval($_POST['attack']) ?> 使用POST传参方式，参数名为：attack 获取到参数后，将整个$_POST['attack']的内容替换为传入的值 @eval()把字符串当成PHP代码执
BUUCTF Web [极客大挑战 2019]Knife
热门推荐
wangyuxiang946的博客
10-28 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Knife一、题目简介二、思路分析1）一句话木马2）代码执行三、解题步骤1）目录遍历2）查看文件内容四、总结 一、题目简介 页面中的文字提示我们使用「菜刀」连接后门，什么！你没有菜刀？恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用.
BUUCTF [极客大挑战 2019] Knife
Senimo
10-18 289
BUUCTF [极客大挑战 2019] Knife 启动靶机，打开环境： 题目提示为菜刀，并且给出了一句话木马 直接使用中国蚁剑连接即可： flag在根目录下：
buuctf [极客大挑战 2019]Knife
qq_1873822的博客
03-05 201
打开题目蚁剑连接就行
BUUCTF WEB Knife
qq_41696858的博客
08-19 211
这题存粹的是shell工具选择题 首选手动shell，发一个post包过去，Syc=ls 没有回显，此路不通 这题的提示就是菜刀没了，尝试菜刀连接，不行 下一个冰蝎，不行 只能上蚁剑了，emmmm，直接连上了，真香，在根目录找到flag 参考视频链接:https://www.bilibili.com/video/BV12y4y1V7ox/ ...
CTF题 BUUCTF之[极客大挑战 2019]Knife 1
weixin_44632787的博客
06-17 3184
CTF题 BUUCTF之[极客大挑战 2019]Knife 1 启动我们的挑战项目 这里的题目简直就是在提示我们用中国菜刀连接，但是由于个人习惯这里我就用中国蚁剑来连接了。（其实中国蚁剑和中国菜刀的功能差不多，不过个人感觉蚁剑更好用一些吧）。 现在来打开我们的蚁剑工具 然后填上我们的连接和密码：Syc 然后进入到对方的登录后台 最后到这个后台的根目录下就可以找到flag值 如果你不能一下子就看出来是用蚁剑这些工具来连接，那可能是因为你做题的经验还不够。做多了自然而然就能想到了。总的来说，这题属于
knife4j和swagger
最新发布
06-01
而knife4j是Swagger的增强版，它在Swagger的基础上进行了扩展，提供了更加友好的UI界面和更加丰富的功能，例如接口调试、在线文档编辑等。 具体来说，knife4j相对于Swagger的优点包括： 1. 更加美观的UI界面：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值