标签：com 技巧 网站 重要 登录 位置 保存 strong img
经验教训
1.CTF不比实战，最好不要死磕。死磕就输了。我就是死磕在缓存文件死的。真的惭愧；
2.对于flag的位置不要太局限于web目录下，如果是命令执行直接上find / -name flag*；
3.善用搜索引擎；
4.刷题很重要，推荐刷题：https://www.ichunqiu.com/battalion?t=1；
比赛技巧总结：
虽然只做出了签到题，但是收货还是不少。认识到了自己真的菜的连狗都不如。
1.平台如果是被搞坏了，可以重新下发环境的。这点是之前没注意到的，不然有些时候被前人把环境搞坏了后面的人就没办法做出来了。所以这时候可以重新下发容器环境。
2.绝对不能慌，哪怕到了最后一分钟。冷静很重要。
题目名称：A Simple CMS
经过搜索这个CMS是存在缓存文件漏洞的，也就是说你注册的账号密码会保存在一个php文件当中，进而写shell
参考链接：https://www.cnblogs.com/Ragd0ll/p/8734841.html
由文中可得分别注册两个名为
账号一：%0a$a=$_GET[a];//
账号二：%0aecho `$a`;//
的用户然后登录即可缓存到php文件当中（这个缓存文件是不变的），但是我在做题的过程中一直命令执行不成功（最后才知道出题人把缓存文件改了）
经过扫描是网站有一个www.zip的压缩文件。
然后通过使用这个下载到的备份源码进行复现发现缓存文件被改成了：/Runtime/Temp/onethink_d403acece4ebce56a3a4237340fbbe70.php
然后直接通过该php文件执行命令
然后通过../查看（执行别的命令都行，就是这个会显示"缓存数据日志"）
后来通过find / -name flag* 查找到flag。经过测试，flag在/tmp/flag
标签：com 技巧 网站 重要 登录 位置 保存 strong img
原文地址：https://www.cnblogs.com/nul1/p/9353759.html
