首页
社区
课程
招聘
[求助]有人来看看这条CTF WEB题怎么做吗?
发表于: 2017-12-14 21:46 4565

[求助]有人来看看这条CTF WEB题怎么做吗?

2017-12-14 21:46
4565
i春秋上的百度杯九月场的题目
https://www.ichunqiu.com/battalion

名为“Test”的那题,能执行php,但是只能执行到system(),其他读文件,写文件的都没用,不知为什么,也没思路怎么拿flag,也找不到这题的write up,有没大神分享一下思路


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 30
活跃值: (231)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
如下图,system()函数看一下目录倒是可以,phpinfo()也可以,但是file_put_contents()那些就没能写入文件,file_get_contents()也读不到文件


2017-12-14 21:50
0
雪    币: 30
活跃值: (231)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
2017-12-14 21:52
0
雪    币: 30
活跃值: (231)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
求大神分享思路
2017-12-14 21:52
0
雪    币: 4942
活跃值: (987)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
5
file_get_contents用法确保没错?
这cms的payload都有eval了居然还用system,
那直接cat也可以试试呀,这题你至少得读到一个文件才行
2017-12-24 15:38
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
https://www.cnblogs.com/zhaijiahui/p/7648350.html
2018-1-12 10:22
0
游客
登录 | 注册 方可回帖
返回
//