XCTF-WEB练习区-010-webshell

已于 2022-03-29 15:16:15 修改
阅读量3.4k 收藏
点赞数
分类专栏： CTF 文章标签： web安全
于 2022-03-29 10:21:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42986599/article/details/123798966
版权

010-webshell

题目描述

小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。

解题思路

  1. php代码一定要放在<?php ?>里面执行
  2. eval() 函数就是把字符串按照 PHP 代码来计算。
  3. @符号是让语句不报错
  4. 预定义的 $_POST 变量用于收集来自 method=“post” 的表单中的值。名称即为 _POST[ ] 括号中的值。
  5. 因此我们需要利用burpsuite，使用POST方法提交名称为shell的一个变量
  6. 但变量的值是啥呢？这时候就要思考一下题目webshell是啥意思。即可以把web页面当作shell来利用。
  7. 页面语句的意思就是会把shell变量的值当作一条命令来运行
  8. 我们POST一个变量 shell=system(ls);在这里插入图片描述
  9. 发现有flag.txt文件，我们直接在网页url访问它在这里插入图片描述
  10. 也可以利用php语法来把它显示出来在这里插入图片描述
  11. 不过shell=后面的参数不可以有空格的，不知道为啥
天才魔仙
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-insanity
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/siwtcm
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
【XCTF-RE】新手练习区-getit
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/aba4sn
网络安全攻防基础入门笔记--操作系统&名词解释&文件下载&反弹shell&防火墙绕过
谜语人的博客
06-15 778
全程Proof of Concept,中文"概念验证",常指一段漏洞证明的代码。
网络安全（补充）
m0_62207482的博客
06-15 172
物理安全威胁一般分为自然安全威胁和人为安全威胁。自然安全威胁包括地震、洪水、火灾、鼠害、雷电；；；；人为安全威胁包括盗窃、爆炸、毁坏、硬件安全 防火墙白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止 防火墙名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包都允许 将入侵检测系统置于防火墙内部，使得很多对网络的攻击首先被防火墙过滤，也就是防火墙是首当其冲的，从而减少了对内部入侵检测系统的干扰，提高入侵检测系统的准确率，但是其检测能力不会变化 通过VPN技术，企业可以在远程用户、分
网络安全突发事件应急预案
2301_76786857的博客
06-15 423
网络安全突发事件应急响应结束后，事发单位要及时调查突发事件的起因（包括直接原因和间接原因）、经过、责任，评估突发事件造成的影响和损失，总结突发事件防范和应急处置工作的经验教训，提出处理意见和改进措施，在应急响应结束后 10 个工作日内形成总结报告，报网安办。网安办汇总并研究后，在应急响应结束后 20 个工作日内形成报告，经领导小组批准，报部应急办。
网络安全扫盲篇名词解释之“挖矿“
weixin_39266374的博客
06-11 1067
挖矿、比特币、区块链
【网络安全产品】---下一代防火墙
嘿嘿嘿
06-15 164
再此之前也大概介绍过传统防火墙，waf以及数据库防火墙，今天发现居然没有对下一代防火墙有过学习。。。今天参考一些资料进行整理。。
网络安全知识全景地图V1.0 - 20240616更新
最新发布
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
06-15 390
此全景地图提供了一个大致的框架，是网络安全领域的一个高层次概览，可以帮助个人和组织理解网络安全领域的主题。每个主题都可以进一步细分为更具体的内容，并且随着技术、新威胁及新法律法规和标准的发展，新的主题和工具也会不断出现。因此，保持持续的学习和适应是网络安全专业人员的重要职责，如果你也关注网络安全领域，请关注博主，我们一起跟随并学习、掌握与应用网络安全的前沿技术。
专家解读 | NIST网络安全框架（3）：层级配置
Enlink_Young的博客
06-11 1008
NIST 明确指出，CSF层级并非成熟度模型，而是一种指导性的方法，用于阐明网络安全风险管理和企业运营风险管理之间的关系，简而言之，层级提供了一条清晰的路径，将网络安全风险纳入企业的整体组织风险中，同时作为评估当前网络安全风险管理实践的基准，帮助组织制定改善其网络安全状况的计划。NIST CSF在核心部分提供了六个类别的关键功能和子功能，并围绕CSF的使用提供了层级（Tier）和配置（Profile）两种工具，使不同组织和用户更方便有效地使用CSF，本文将深入探讨CSF层级和配置的主要内容，及其使用方法。
网络安全练气篇——PHP编程语言基础
weixin_55762309的博客
06-13 925
(外文名:PHP:Hypertext Preprocessor，中文名:“超文本预处理器”) 是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML(标准通用标记语言下的一个应用) 文档中去执行，执行效率比完全生成HTML标记的CGI要高许多，PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。
网络安全从入门到精通（特别篇I）：应急响应案例
HACKONE的博客
06-15 31
判断是钓鱼中了cs马。
CISA网络安全事件应急手册
INSBUG的博客
06-11 871
在上述的威胁指标中，有经验的对手或者攻击方的原子指标会经常变化，比如更换IP地址池或计算设备（比如僵尸网络、C2服务器等），因此原子指标存在有效期，甚至有效期很短，另外还有的对手或攻击方本身长期潜伏在受害者的资产中，很难获取其原子指标。基础设施包括具备遏制、复制、分析、重组和记录受攻击主机的能力，具备电子取证和取证数据收集的能力，具备恶意软件处理的手段以及用于恶意软件分析的工具和沙盒工具，且能够为事件相关数据和保存建立安全存储（即只有事件响应人员才能访问）。
网络安全练气篇——常见服务端口对应漏洞
weixin_55762309的博客
06-12 831
FTP服务的数据传输端口。
怎样认识到网络安全的重要性？
wanhengwangluo的博客
06-15 124
在如今的数字化时代，网络行业已经深入到人们的日常生活当中了，除了平时的娱乐社交还包含了工作学习，互联网给我们的生活带来了极大的便利，但同时网络上的安全问题也逐渐凸显出来了，我们在享受网络带来便利的同时，该怎样确保自身的信息安全呢？网络安全对社会稳定也有着十分重要的意义，当恶意的网络分子利用网络进行谣言传播和破坏社会的稳定秩序，那么会给人民群众造成严重的威胁，所以我们要重视网络安全，加强网络安全监管，维护社会的稳定。
2024高校网络安全管理运维赛题目--复现+题目+wp
书山有路勤为径，学海无涯苦作舟
06-11 500
官方writeup集思广益比较好的备份。
web-ics-05
07-28
对于题目"web-ics-05"，根据提供的引用内容，我们可以得到以下信息： - 这道题可能是在入侵后利用管理平台来完成一些信息的收集，读取文件并利用是非常重要的。\[1\] - 在源代码中有一段注释，提到要给HTTP头部添加X-forwarded-For=127.0.0.1。\[2\] - preg_replace函数可以执行正则表达式的搜索和替换。\[3\] 根据这些信息，我们可以推测"web-ics-05"可能是一道关于入侵和利用管理平台的题目，要求读取文件并进行一些操作，同时还需要使用preg_replace函数进行正则表达式的搜索和替换。具体的题目要求和操作细节可能需要进一步的信息才能确定。 #### 引用[.reference_title] - *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [攻防世界-ics-05-(详细操作)做题笔记](https://blog.csdn.net/qq_43715020/article/details/125291336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值