AI 助理
文档备案控制台
开发者社区 安全 文章 正文

[SWPUCTF 2021 新生赛]caidao

2023-08-20 798
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： [SWPUCTF 2021 新生赛]caidao

0×01 打开题目环境

发现一句话木马
@eval($_post['wllm']);
根据题目菜刀以及标签，考虑到信息收集和目录扫描

0×02 进行解题 拿flag

使用蚁剑连接URL，在一句话木马里面发现重要参数wllm，猜测是连接URL的密码

连接

在/根目录下发现flag文件
打开

拿到flag
NSSCTF{e59c203c-c94e-4f6d-b09c-d5082b145fe7}

文章标签：
安全
数据安全/隐私保护
白猫a
目录
相关文章
白猫a
|
JSON PHP 数据格式
[SWPUCTF 2021 新生赛]jicao
[SWPUCTF 2021 新生赛]jicao
白猫a
1162 0
玥轩
BUUCTF FLAG 1
BUUCTF FLAG 1
玥轩
1981 0
不拿flag不改名
|
数据安全/隐私保护
BUUCTF---神秘龙卷风1
BUUCTF---神秘龙卷风1
不拿flag不改名
503 0
秋说
|
JSON 开发框架 网络安全
[网络安全] Dirsearch 工具的安装、使用详细教程
[网络安全] Dirsearch 工具的安装、使用详细教程
秋说
13188 3
Myon
[HDCTF2019]Maze（初识逆向）
[HDCTF2019]Maze（初识逆向）
Myon
1341 1
玥轩
|
SQL 数据库
BUUCTF sqltest 1
BUUCTF sqltest 1
玥轩
1531 0
Shadow_143
|
安全 Shell Linux
Webshell管理工具：AntSword（中国蚁剑）
中国蚁剑的下载、安装、详细使用步骤
Shadow_143
18565 1
bruce_xiaowei
|
Java Linux 数据安全/隐私保护
CTF — 图像隐写三板斧
CTF — 图像隐写三板斧
bruce_xiaowei
2249 0
香甜可口草莓蛋糕
|
SQL 安全 数据处理
Web 测试神器：HackBar 保姆级教程
Web 测试神器：HackBar 保姆级教程
香甜可口草莓蛋糕
11560 2

热门文章

最新文章

  • 1
    浅析阿里云API网关的产品架构和常见应用场景
  • 2
    A2A（Agent2Agent） 简介
  • 3
    Mac创建定时任务
  • 4
    基于AliOS Things玩转智能语音
  • 5
    怎样用Python实现地理编码
  • 6
    Python爬虫知识点梳理
  • 7
    idea启动java服务报错OutOfMemoryError: GC overhead limit exceeded解决方法
  • 8
    阿里巴巴在应用性能测试场景设计和实现上的实践
  • 9
    CDGA|解锁数据价值：基础数据治理的至关重要性
  • 10
    Android官方开发文档Training系列课程中文版：布局性能优化之ListView的优化
  • 1
    把 10 亿行的表往表格存储里搬之前，我先把账单算了一遍
    26
  • 2
    域名解析不生效怎么查：NS、记录类型、TTL 三层的完整排查清单
    23
  • 3
    已部署OpenClaw实例的配置升级流程：快照备份与一键扩缩容
    34
  • 4
    浏览器自动化、代码助手、文件管理：OpenClaw子代理并行任务参考架构
    40
  • 5
    Token Plan与轻量服务器组合：11款主流模型的算力配额与升级策略
    32
  • 6
    向量模型入门：让机器理解文本语义的实用指南
    84
  • 7
    OpenClaw接入飞书/企业微信/钉钉/QQ四大IM通道的配置要点
    34
  • 8
    基于轻量应用服务器长期运行AI Agent的稳定性与扩展性设计
    32
  • 9
    本地部署 vs 全托管 vs 轻量自托管：AI Agent运行环境的技术选型对比
    31
  • 10
    Hermes的自主学习与任务拆解能力：面向研究与多步骤工作流
    42

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！