搜索

[27516] 2020-03-23_空指针第三期内部赛-Hunter'sDay-WP

文档创建者：s7ckTeam
浏览次数：62
最后更新：2025-01-19
2020-03-23_空指针第三期内部赛-Hunter'sDay-WP 空 指 针 第 三 期 内 部 赛 - H u n t e r ' s   D a y - W P N u 1 L   T e a m   2 0 2 0 - 0 3 - 2 3 遗 憾 的 是 ， 本 次 题 目 在 预 期 时 间 内 没 有 答 出 者 ， @ H p d o g e r 在 比 赛 结 束 后 半 小 时 答 出 此 题 ， 为 了 弥 补 这 点 小 遗 憾 ， 感 谢 陌 陌 安 全 @ 小 七 送 出 的 鼠 标 因 为 本 次 题 目 涉 及 到 真 实 C M S ， 所 以 一 些 细 节 不 会 写 的 十 分 清 楚 ， 读 者 可 以 本 地 自 行 调 试 。 题 目 第 一 关 用 了 某 微 云 桥 的 c m s ， 版 本 号 2 0 1 9 0 6 0 4 S P 8 ， 反 编 译 后 在 c l a s s e s / w e a v e r / w e i x i n / a p i 可 以 发 现 相 关 漏 洞 ， 可 以 任 意 读 取 相 关 文 件 到 缓 存 中 ， 然 后 再 通 过 f i l e N o L o g i n 读 取 缓 存 显 示 出 来 ， 具 体 可 以 去 看 下 代 码 ， 这 里 不 过 多 赘 述 。 拿 到 s h e l l 后 ， 在 / e t c / h o s t s 发 现 下 一 关 地 址 ， 是 一 个 T P 3 的 C M S ， 弱 口 令 为 1 2 3 4 5 6 7 ， 代 码 审 计 后 发 现 在 其 上 传 附 件 处 存 在 任 意 文 件 上 传 ， 但 是 限 制 了 后 缀 不 能 是 p h p ， 跟 代 码 后 发 现 其 流 程 中 存 在 如 下 代 码 ： 于 是 可 以 用 1 . p < s v g > h p 绕 过 ， 即 可 上 传   s h e l l 拿 到 最 终 f l a g 。     空 指 针 预 告 空 指 针 预 告
4 . 1 0 日 ， 将 开 启 第 一 场 R E 内 部 赛 & 第 四 场 W E B 内 部 赛 ， 敬 请 期 待 : )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理