本文主要是介绍[LitCTF 2023]PHP是世界上最好的语言!!、 [LitCTF 2023]Vim yyds、 [羊城杯 2020]easycon,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
目录
[LitCTF 2023]PHP是世界上最好的语言!!
[LitCTF 2023]Vim yyds
[羊城杯 2020]easycon
[LitCTF 2023]PHP是世界上最好的语言!!
无参,根据题目提示看看php能否执行——返回1执行成功
用system()函数调用、执行ls /命令,查看根目录
发现存在flag,cat查看flag文件 得到flag
[LitCTF 2023]Vim yyds
.swp 文件
.swp 文件一般是 vim 编辑器在编辑文件时产生的,当用 vim 编辑器编辑文件时就会产生,正常退出时 .swp 文件被删除,但是如果直接叉掉(非正常退出),那么 .swp 文件就会被保留
.vim泄露
关于.vim泄露可见信息泄露(ctfhub)-CSDN博客
题目提示了vim泄露 源码泄露,使用dirsearch扫描,找到200的可以访问路径,下载url/.index.php.swp
Vim编译器是Linux操作系统,将文件index.php.swp传入kali,用vim打开文件
部分代码
<?php
error_reporting(0);
$password = "Give_Me_Your_Flag";
echo "<p>can can need Vim </p>";
if ($_POST['password'] === base64_encode($password)) {echo "<p>Oh You got my password!</p>";eval(system($_POST['cmd']));
}
?>
发现 password = "Give_Me_Your_Flag"
POST 传参了password=字符串 “Give_Me_Your_Flag” base64 加密后的值
POST 传参了cmd
两个参数用拼接符&连接起来
eval()函数把字符串按照PHP代码来计算
查看根目录
password=R2l2ZV9NZV9Zb3VyX0ZsYWc=&cmd=ls /
查看flag
password=R2l2ZV9NZV9Zb3VyX0ZsYWc=&cmd=cat /flag
[羊城杯 2020]easycon
打开环境,没发现什么信息,用dirsearch扫描一下
返回结果中发现存在 index.php 页面,在URL访问,有个弹窗(POST传参了cmd,说明该页面存在后门)
接着跳转到了这个图片页面
POST传参了cmd,说明该页面存在后门,于是用蚁剑连接
在根目录下发现一个 bbbbbbbbb.txt 文件
下载后打开是base64,转图片得到flag
这篇关于[LitCTF 2023]PHP是世界上最好的语言!!、 [LitCTF 2023]Vim yyds、 [羊城杯 2020]easycon的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!