[SWPUCTF 2021 新生赛]caidao

最新推荐文章于 2024-09-07 11:07:26 发布
最新推荐文章于 2024-09-07 11:07:26 发布
阅读量252 收藏 1
点赞数
文章标签： 安全 web安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyxlsm/article/details/129107396
版权

看到首页我想到 一句话木马 说明有后门漏洞 可和用菜刀和蚁剑 去处理 但是这边直接我们直接用post注入 得出flag值

小白和小小
关注
2021 SWUP新生赛 wp
XikX_eleven的博客
10-12 2033
2021 SWUP新生赛 wpWebgift_F12caidao Web gift_F12 如题所示f12找到flag caidao 蚁剑连接（中国菜刀连接可能会显示没有root权限） 根目录flag
【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（WEB篇）
jameshuangchuan的博客
08-08 3184
此处主要在NSSCTF平台（）上开展刷题。
[SWPUCTF 2021 新生赛]easyupload3.0
最新发布
weixin_73049307的博客
09-07 376
（.htaccess文件可以被服务器软件检测执行的玩意，只要你往里面塞配置（规则），就可以让服务器软件为所欲为（bushi，利用这个可以绕过php文件上传限制）但是蚁剑连接就是失败，在浏览器中访问/upload/shell.php或/shell.php都显示404 not found，只能用其他方法了。（注意：这个1.jpg文件就是前两关用的php一句话木马文件）可以看到上传.htaccess文件成功。再上传1.jpg文件。
web学习记录
qq_60530516的博客
11-30 980
web学习笔记
NSSCTF-SWPU新生赛
weixin_52033041的博客
10-12 3022
SWPU新生赛 Web gift_F12 右键查看源代码 caidao 页面就有木马密码,蚁剑连接即可 flag在/目录 jicao 源码: <?php highlight_file('index.php'); include("flag.php"); $id=$_POST['id']; $json=json_decode($_GET['json'],true); if ($id=="wllmNB"&&$json['x']=="wllm") {echo $flag;} ?>
caidao.rar_caidao web_webshell_入侵检测系统
09-15
web系统管理工具，用于入侵检测，中国开发者使用。
NSSCTF | [SWPUCTF 2021 新生赛]caidao
2302_80946742的博客
05-13 569
打开题目，只有一个图片，图片中间是一个一句话木马的一部分，意思是服务器可以执行通过POST的请求方式传入参数为wllm的命令，那这就是典型的命令执行，当然，也可以使用蚁剑或者菜刀连接这个木马。使用HackBar传入参数为wllm的ls命令，可以看到左上角有回显，展示了当前目录下的文件，说明命令有用。看不清的话，可以Ctrl+U查看网页源代码。一句话木马的详细介绍可以参考我的这篇文章。然后cat命令查看就能得到flag。这里使用到的工具是HackBar。然后返回根目录看看有什么。可以直接看到flag文件。
[SWPUCTF 2021 新生赛]caidao(一句话木马＋蚁剑)
2401_84499442的博客
07-07 363
第一种方法：直接post传参，首先eval函数是代码执行，那么我们就写入wllm=system('ls /')，查看服务器文件目录。很明显，这里的flag就是我们要找的文件，然后再执行wllm=system('cat /flag')，查看flag文件内容。当然，很明显，这里是一句话木马，那么我们也可以用蚁剑。第一步，因为他已经给出了密码“wllm”，那么我们就直接连接。然后从下往上依次查找文件，最终在/flga中找到flag。
NSSCTF刷题笔记web6——[SWPUCTF 2021 新生赛]caidao
qq_45692883的博客
01-18 657
题目也是非常的简洁明了，考点可能是菜刀的使用，所以稍微绕一下，用菜刀来get shell。直接输入网址以及密码和脚本格式，就可以获取shell。caidao是一款shell管理工具。
NSSCTF练习记录：[SWPUCTF 2021 新生赛]caidao
qq_44396970的博客
08-06 396
eval()函数的作用是把括号内的字符串全部当作php代码来执行。文件是连着数据库的，甚至可以直接对文件进行操作。_POST[cmd]变量，变量中储存有用户提交的数据。@符号表示后面的语句即使执行错误，也不报错。图片上给出了代码，是php的一句话木马。直接用hackbar对页面POST参数。标签中的方法，在页面中，所有的。然后左上角就出现flag了。文件返还信息，通常这样的。
[SWPUCTF 2021 新生赛]caidao的wp
yeah123_的博客
12-18 567
NSSCTF——Web题目1
weixin_54055099的博客
08-25 1356
NSSCTF基础web题目的解题思路
caidao设计网怎么样
05-08
作为一个专业的设计创意网站，Caidao设计网向来备受业内人士和用户的好评。首先，它提供了丰富多样的设计类别，包括品牌设计、网站设计、平面设计、包装设计和视频设计等，并且每个设计类别下还有不同的设计主题和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值