0×01 打开题目环境
发现一句话木马
@eval($_post['wllm']);
根据题目菜刀以及标签，考虑到信息收集和目录扫描
0×02 进行解题 拿flag
使用蚁剑连接URL，在一句话木马里面发现重要参数wllm，猜测是连接URL的密码
连接
在/根目录下发现flag文件
打开
拿到flag
NSSCTF{e59c203c-c94e-4f6d-b09c-d5082b145fe7}
[SWPUCTF 2021 新生赛]caidao
2023-08-20
106
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
[SWPUCTF 2021 新生赛]caidao
目录
相关文章
|
9月前
|
JSON
PHP
数据格式
|
9月前
|
PHP
|
5月前
|
PHP
|
6月前
|
Java
|
8月前
|
SQL
数据安全/隐私保护
Python
|
9月前
|
PHP
|
9月前
|
安全
前端开发
JavaScript
|
9月前
|
数据安全/隐私保护
|
9月前
|
Linux
PHP
|
12月前
|
决策智能
热门文章
最新文章
1
企业应用架构实践（复杂性应对之道）
2
SolidWorks2021中文版【Solid Works 附补丁】完美破解版下载 安装教程
3
3+1保障：高可用系统稳定性是如何炼成的？
4
大数据上手实战！《Elasticsearch 实战进阶营》第二季限时免费报名啦
5
OLAP与OLTP介绍
6
浅显易懂的机器学习（八）—— 随机森林分类
7
Windows 2008 AD 备份
8
《Ext JS权威指南》——2.9节为本书示例准备一个模板
9
NS2原理
10
Asp.net MVC2.0系列文章-显示列表和详细页面操作
1
Java中数组详解
38
2
智能评估时代：SurveyKing开源问卷系统YYDS
62
3
LabVIEW编程LabVIEW开发高级数据采集技术 操作数字IO 例程与相关资料
37
4
【大模型】描述与 LLM 相关的个人项目或感兴趣的领域
37
5
【大模型】使用哪些资源来了解 LLM 的最新进展？
47
6
LabVIEW编程LabVIEW开发高级数据采集技术 计数器定时器的操作 例程与相关资料
24
7
LabVIEW编程LabVIEW开发高级数据采集技术 模拟波形的生成 例程与相关资料
22
8
Linux：进程等待 & 进程替换
27
9
LabVIEW编程LabVIEW开发高级数据采集技术 同步 例程与相关资料
19
10
LabVIEW编程LabVIEW开发高级数据采集技术定时与触发 例程与相关资料
17