码迷,mamicode.com
首页 > 其他好文 > 详细

GKCTF2020 - Check in

时间:2020-05-25 22:33:29      阅读:463      评论:0      收藏:0      [点我收藏+]

标签:class   its   没有   执行文件   目录   pos   web   src   简单   

比赛刚结束,跟着师傅们的WP来学技术,说来惭愧,这次比赛题目一个都没做出来

Web - Checkin

技术图片

题目代码给出来,第一感觉是要序列化,但是不存在反序列化函数

WP写的很简单,Ginkgo可以传参,之后参数会保存在当前页面中,传参一句话,使用连接工具连接

查看PHP配置信息:

需要将‘phpinfo();‘用base64加密成 ‘cGhwaW5mbygpOw==‘,再传参

技术图片

eval($_POST[1]);
ZXZhbCgkX1BPU1RbMV0pOw==

技术图片

 

 

后台看了一遍‘/‘目录下有flag相关的文件,但是没有权限

技术图片

WP解释说是PHP里面禁用了相关函数,所以我们需要绕过的exp,上传至服务器目录,并执行

WP里面给出了下载地址:https://github.com/mm0r1/exploits/blob/master/php7-gc-bypass/exploit.php

文件里面pwn函数后面()中是要放执行的命令,我们改为执行‘/readflag‘

技术图片

之后上传至服务器,这里我们无法直接用Ginkgo来读取exp使其执行

技术图片

需要之前的一句话,配合hackbar来执行文件包含,最后读取flag并显示

技术图片

姿势大涨(*^▽^*)

GKCTF2020 - Check in

标签:class   its   没有   执行文件   目录   pos   web   src   简单   

原文地址:https://www.cnblogs.com/echoDetected/p/12961036.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!