BUUCTF knife

最新推荐文章于 2024-05-23 10:35:19 发布
最新推荐文章于 2024-05-23 10:35:19 发布
阅读量397 收藏
点赞数 1
分类专栏： buuctf 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zoixsoadji/article/details/123484722
版权
本文讲述了在BUUCTF中遇到的一道题目，通过上传并利用一句话木马，借助中国蚁剑连接并成功在根目录找到flag的过程。
摘要由CSDN通过智能技术生成

进入题目

页面上面有一段一句话木马，根据题目，直接想到上传一句话木马

用hackbar在user agent中写入一段一句话木马

接下来就是按照题目提示用菜刀连接木马了

这里我用的是中国蚁剑，我感觉比中国菜刀好用

中国蚁剑可以在guthub上下载

接下来就到根目录下去查找flag

 

 

得到flag

 

cng_Capricornus
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFshow web17
zoixsoadji的博客
03-12 8195
萌新计划 进入题目，是一行php代码，发现c传参过滤掉了php，尝试一下日志文件包含漏洞 nginx的日志文件位置是/var/log/nginx/access.log 发现日志文件记录了User-Agent 那么我们就在User-Agent中写入一句话木马 上传成功，接下来我们就用蚁剑来连接这个一句话木马 连接成功， 在36d.php下面就能看到flag ...
BUUCTF之Knife
金 帛的博客
04-06 776
BUUCTFWP
BUUCTF[极客大挑战 2019]Knife
最新发布
jemus17的博客
05-23 248
一句话木马本质上是利用了「代码执行」函数，将 post 请求的参数传递到 eval() 中执行，我们完全可以修改 post 请求的参数来执行代码。恭喜你，你来对地方了，网上大部分的答案都是直接上菜刀连后门，实际上不使用菜刀也能拿到 flag。根据页面中的文字提示可知，作者为我们准备好了「一句话木马」，并委婉的提示，使用「菜刀」连接。这一关是「代码执行」漏洞推荐使用。在根目录下发现有个flag文件。页面中的文字提示我们使用。写上地址和密码：Syc。题目叫菜刀，就用它吧。
PHP 一句话木马 @eval($_POST[‘hack‘])； 语句解析及靶机演示
热门推荐
百彦子烨的博客
11-10 2万+
该文章对PHP一句话木马 @eval($_POST['hack']); 语句进行了详细解析并进行了简单的靶机演示该木马利用操作
一句话木马的原理
枫梓林のBlog
04-22 6467
一句话木马的原理 文章目录一句话木马的原理0x00 前言0x01 解析 PHP 一句话木马的原理0x02 解析蚁剑连接一句话木马原理1.蚁剑2.使用蚁剑进行连接0x03 分析蚁剑连接原理0x04 加密的 ASP 一句话后门0x04 JSP一句话木马0x05 ASPX一句话 0x00 前言 常用的一句话后门工具分为 ASP、ASP.NET、JSP和 PHP 四种类型 0x01 解析 PHP 一句话木马的原理 常用一句话木马 php的一句话木马： <?php @eval($_POST['pass']);?
buuctf[极客大挑战 2019]Knife1（详解）
2301_77451464的博客
02-03 694
题目首页点进去，看到。
BUUCTF
Q221022的博客
02-12 1233
1.old-fashion 直接用quiqiup解密即可得到flag 2.世上无难事 看到答案是32位，我就想到了MD5，然后用MD5解密，不对，不是MD5，所以就用quipqiup试试，key就出来了 3.RSA3 题上有两组c和e，只有一个n，（所以猜测这两组应该用的是同一个n）将n分解成p和q（不知道为什么，我用了三个网站都没分解出来，是因为数字太大吗？）然后，就可以求出私钥d，进而解密出m ，得到答案 4.RSA2 dp=d mod （p-1） 我认为..
knife4File
11-10
《Knife4File：高效日志文件切割工具详解》 在日志管理中，尤其是在服务器监控、故障排查等场景下，大型日志文件的处理往往成为一项挑战。这时，一款名为"Knife4File"的工具应运而生，专门用于切割大日志文件，将其...
Knife4j官网（源代码）
02-21
Knife4j官网 一、官网 二、简介 三、快速开始(Spring Boot 2 + OpenAPI2) 四、Spring Boot 2 4.1 OpenAPI2 4.2 OpenAPI3 五、迭代计划 六、介绍 七、实战指南 7.1 Spring单体架构 7.1.1 基于Maven Bom方式使用 7.1.2...
大文件切割利器Knife
08-28
1. 可以精准、快速地切割/复原任何大...　为了方便以后操作，你也可以在Windows桌面，自行建立，Knife.exe 的 shortcut。 　4. 简洁易用；而且短小精悍，只有区区100多KB。在 Windows 7 简体中文版上，实际测试通过。
knife4j-4.2.0
10-11
knife4j-4.2.0.tar.gz knife4j-4.2.0.zip swagger-bootstrap-ui-demo-master (1).zip swagger-bootstrap-ui-demo-master (2).zip swagger-bootstrap-ui-demo-master (3).zip swagger-bootstrap-ui-demo-master.zip
Springboot使用Knife4j
03-16
而Knife4j则是针对Spring Boot的一款增强工具，主要用于文档的生成和展示，极大地提升了开发者在API接口开发过程中的效率。这篇内容我们将深入探讨如何在SpringBoot项目中有效地使用Knife4j。 首先，我们需要理解...
BUUCTF[knife]
m0_69119863的博客
03-24 229
点击题目链接，发现是一句话木马。
BUUCTF-菜刀666
m0_63563528的博客
04-01 2771
BUUCTF-菜刀666，使用工具：wireshark，010editor
BUUCTF MISC 菜刀 解题过程记录
m0_73897659的博客
11-03 407
发现一个flag.txt,但是我发现有密码，试过了暴力破解无效，我想应该密码还得找，于是我开始分析数据包，在看了很久之后，依然没什么头绪，所以我看了一下wp（别喷），题解说要用到一个命令过滤POST的http流，于是乎，我又百度。首先下载附件得到一个压缩包，里面有个文件叫666666.pcapng，看到文件格式首先就是想到流量分析，但是不明白菜刀什么意思，所以我百度了一下。然后发现FFD8，意识到可能有jpg，我拉到最下面发现FFD9，所以没猜错，将十六进制文本提取并写入010，另存为1.jpg。
buuctf-Knife
m0_62094846的博客
10-29 188
看题意，应该要使用菜刀一类的工具，这里我用功能差不多的蚁剑， 打开就是这样的页面，是网页源代码， 退回到根目录 ，可以找到flag
springcloud继承knife
09-13
在Spring Cloud项目中集成Knife4j，你可以按照以下步骤进行操作： 1. 首先，在你的Spring Cloud项目的pom.xml文件中添加相关依赖。根据引用中的信息，你需要添加两个依赖：`springfox-boot-starter`和`knife4j-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值