环境

BUUCTF在线环境，启动靶机，获取链接。
http://a862f8bb-48a2-4f36-b233-9126732b7389.node4.buuoj.cn:81/

解题思路

访问链接，标题就是白给的shell。

发现有个代码执行函数，传个参数执行看看结果。

但是没有结果回显，有可能是在源码中没有输出。
而题目又是Knife，所以直接用菜刀连一下。

结果成功连上了，flag在根目录下，直接读就好了。

总结

如题目一样白给的flag。

[极客大挑战 2019]Knife相关推荐

BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http
目录 [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http [GXYCTF2019]Pin ...
BUUCTF——web（[GXYCTF2019]Ping Ping Ping、[极客大挑战 2019]Knife、[极客大挑战 2019]Http）
BUUCTF-web [GXYCTF2019]Ping Ping Ping 做题思路 [极客大挑战 2019]Knife 做题思路 [极客大挑战 2019]Http 做题思路 [GXYCTF2019] ...
[极客大挑战 2019]Knife --- [极客大挑战 2019]Http
[极客大挑战 2019]Knife 一句话木马,POST传参,没啥好说的, 使用菜刀或者其他工具连接上找一下flag在哪结束!!! [极客大挑战 2019]Http 一开始的页面中没看到有用的信息 ...
[极客大挑战 2019]Knife [RoarCTF 2019]Easy Calc
一句话直接连. 一个计算器随便试一试,当输入字母时会报错.查看网页源码,在script中发现了运行计算器的php文件:calc.php,但是也有一句很重要的注释 <!--I've set up ...
[BUUCTF-pwn]——[极客大挑战 2019]Not Bad(ORW)(内涵peak小知识)
[BUUCTF-pwn]--[极客大挑战 2019]Not Bad 又是一道收获满满的题目. peak小知识 seccomp: seccomp是一种内核中的安全机制,正常情况下,程序可以使用所有的sy ...
BUUCTF Web [极客大挑战 2019]Havefun
「作者主页」:士别三日wyx 此文章已录入专栏<网络攻防>,持续更新热门靶场的通关教程「未知攻,焉知收」,在一个个孤独的夜晚,你完成了几百个攻防实验,回过头来才发现,已经击败了百分之 ...
BUUCTF-web [极客大挑战 2019]PHP1 之反序列化漏洞
PHP反序列化漏洞一,什么是序列与反序列序列就是把数据转成可逆的数据结构,目的是方便数据的储存和传输,反序列就是将数据逆转成原来的状态,序列就是拆数据,使得传输或储存更容易的过程,反序列就是重新拼 ...
BUUCTF Web 极客大挑战 2019 EasySQL
BUUCTF Web 极客大挑战 2019 EasySQL 文章目录 BUUCTF Web 极客大挑战 2019 EasySQL 1,输入万能密码: 2,输入万能账号首先有点常识: 正常SQL语句这 ...
[极客大挑战 2019]FinalSQL
[极客大挑战 2019]FinalSQL 依次点击5个页面到最后一个页面发现提示尝试第6个页面,观察到url中的id,输入6得到有参数,尝试单引号提示error 那么应该存在sql注入,尝试永真 ...

[极客大挑战 2019]Knife

文章目录

环境

解题思路

总结

[极客大挑战 2019]Knife相关推荐

最新文章

热门文章