[網鼎杯 2020 朱雀組]phpweb
抓包看一下 date是一個函數，后面的p應該是它的參數 猜測使用了call_user_func(函數名，參數)函數 讀取源碼 system ...
原文：2020網鼎杯 朱雀組 phpweb
index.php頁面，提示有一個報錯的地方，這個報錯好像是php配置的問題 由於定時刷新有點惡心，所以抓下包，結果： 根據date函數的參數推斷，這里執行了date函數，於是試一下eval以及assert，結果： 存在WAF，先看看源碼,payload 得到： 基本上可以得到webshell的全禁止了，而且還有一個小寫的轉化，不過里面的Test很雞肋啊，一看就是要你反序列化的啊。於是： payl ...
2020-06-16 21:26 1 1188 推薦指數：
相關推薦
[網鼎杯 2020 朱雀組]phpweb
抓包看一下 date是一個函數 后面是他的參數 由此形式我們猜測使用了 call_user_func()函數 於是我們嘗試讀取源代碼 查看源代碼 禁用了system等函數，可以用序列化 ...
[網鼎杯 2020 朱雀組]Nmap
Nmap -oG 可以寫入文件 因此我們可以寫入一句話木馬 payload如下 結果回顯hacker php被過濾 因此考慮用短標簽繞過 用蟻劍連接即可 ...
[網鼎杯 2020 朱雀組]Nmap
和[BUUCTF 2018]Online Tool類似，直接用里面的payload 回顯hacker，經查，php被過濾，使用短標簽繞過 ' <?= @eval ...
[網鼎杯 2020 朱雀組]Nmap 1
[網鼎杯 2020 朱雀組]Nmap 1 這個題目主要考察的是nmap的常用命令和escapeshell函數 Nmap 相關參數 -iL 讀取文件內容，以文件內容作為搜索目標 -o 輸出到文件 舉例 掃描ip_target.txt內包含的ip地址，輸出掃描 ...
[網鼎杯 2020 朱雀組]Nmap
[網鼎杯 2020 朱雀組]Nmap 打開環境 這題是和nmap有關的，nmap這款工具是用來掃描網絡的，一般會拿來掃目標主機的端口或操作系統之類的，之前有用過，他有很多的命令可以使用，但之前沒有刻意去研究。 估計這題的后台就是用了一條簡單的拼接語句，類似於："nmap".$cmd ...
[網鼎杯 2020 朱雀組]Think Java
前言 目前算是取得了不錯的進展。但此題必有玄機。 這就是朱雀組31解的題🐎，tqllllllllllll。 下面是目前的成果，但是我還是沒能拿到flag……菜，枯了。 進入正題 下方截圖算是hint ， 當然對於沒有用過swagger-ui的 ，還是不算hint的叭(我都是問的大佬 ...
【網鼎杯2020朱雀組】Web WriteUp
nmap nmap語法，很簡單。 127.0.0.1' -iL /flag -oN vege.txt ' phpweb 打開，抓包，發現可以傳遞函數和其參數 試了一下很多函數都被過濾了，不能執行系統命令。 但是可以用file_get_contents函數讀取源代碼 ...