本文详细介绍了赛博地球杯线下赛的WEB_RCE挑战，从登录、文件包含绕过、nginx配置审计，到利用hack.php实现webshell连接RCE，以及数据包分析和weevely源码审计，最终解密获取flag的过程。
这次参与赛博地球杯线下赛出题，看到巨佬们强还是强啊，先膜一下，然后献上自己的出题思路，萌新出题，轻喷 ！！！
第一步、登录
查看网站发现网站无法登录，并且根据robots.txt能发现hint.php和hack.php
不过可以注意到cookie中存在isLogin=0，设置cookie，isLogin=1，发现成功登录
第二步、文件包含
成功登录，发现一个管理页面admin/admin.php?file=index&ext=php，推测存在文件包含，可以发现存在过滤，不过可以绕过，访问
admin/admin.php?file=….//….//….//….//….//….//etc/passwd&ext=
可以成功包含文件
最低0.47元/天 解锁文章
287
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
