攻防世界-web-i-got-id-200-从0到1的解题历程writeup

题目分析

主要的功能界面就两个

提交姓名年龄界面

文件上传界面

首先可以知道这是一个perl语言的后台

漏洞扫描了一下除了xss漏洞还有这个目录穿越漏洞

直接猜出flag文件

常规做法可以

/cgi-bin/file.pl?/bin/bash%20-c%20ls${IFS}/|
看了大佬的解释为

通过管道的方式，执行任意命令，然后将其输出结果用管道传输到读入流中，这样就可以保证获取到flag文件的位置了。这里用到了${IFS}来作命令分割，原理是会将结果变成bash -c "ls/"的等价形式。

攻防世界-web-i-got-id-200-从0到1的解题历程writeup相关推荐

攻防世界 web高手进阶区 8分题 Web_python_block_chain
前言继续ctf的旅程开始攻防世界web高手进阶区的8分题本文是Web_python_block_chain的writeup 解题过程这是个区块链题这..裂开了啊没搞过区块链从零开始学习 ...
攻防世界 web高手进阶区 9分题 favorite_number
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是favorite_number的writeup 解题过程进入界面简单的代码审计首先是个判断,既要数组强等于,又要首元素不等然 ...
攻防世界 web高手进阶区 10分题 weiphp
前言继续ctf的旅程开始攻防世界web高手进阶区的10分题本文是weiphp的writeup 解题过程进入界面点击进入一个登陆界面没有注册那肯定得找源码了惯例源码+御剑发现git泄 ...
攻防世界 web高手进阶区 9分题 bilibili
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是bilibili的writeup 解题过程进来界面这尼玛出题人是黑还是粉啊笑死看题目意思是买lv6 惯例源码+御剑没发现什 ...
攻防世界 web高手进阶区 7分题Confusion1
前言继续ctf的旅程开始攻防世界web高手进阶区的7分题本文是Confusion1的writeup 解题过程进来的界面如下 (后来知道是php vs python的意思,也就是给提示跟pyth ...
CTF:攻防世界web PART01
写在前面: 此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 攻防世界web PART01 baby_web Traini ...
攻防世界-----web知识点总结
WEB 一. 网页源代码的方式在地址栏前面加上view-source,如view-source:https://www.baidu.com 浏览器的设置菜单框中使用开发者工具,也可以查看网页源代码. ...
攻防世界web高手进阶区ics-05（XCTF 4th-CyberEarth）WriteUp
文章目录解题部分总结: 解题部分题目来源攻防世界web高手进阶区ics-05(XCTF 4th-CyberEarth) 1.拿到题目以后,发现是一个index.php的页面,并且设备-没有显示 ...
攻防世界-web新手区wp
攻防世界-web新手区wp view source robots backup cookie disabled_button weak auth simple php get_post xff_ref ...
攻防世界 web篇（一）
攻防世界 web篇(一) inget fileclude easyupload fileinclude very_easy_sql 攻防世界是一群信息安全大咖共同研究的答题.竞赛.以游戏方式结合的一 ...

攻防世界-web-i-got-id-200-从0到1的解题历程writeup

题目分析

攻防世界-web-i-got-id-200-从0到1的解题历程writeup相关推荐

最新文章

热门文章