BUUCTF[极客大挑战 2019]Knife

1.题目分析

1.启动靶机,查看网页

BUUCTF[极客大挑战 2019]Knife_第1张图片

中间一句话木马,帮助我们获得webshell,以POST形式接受变量Syc

         PHP一句话木马通常是一个非常短小的 PHP 代码片段,通过一行代码实现对受攻击系统的控制。这种木马通常以加密或编码的形式出现,以避免被检测到。

         一句话木马的特点是使用简洁的语法和功能强大的命令执行功能,可以通过与恶意控制端进行通信,执行各种操作,例如上传/下载文件、执行系统命令、创建用户、修改文件权限等。

         这种木马通常利用系统的漏洞或弱点进行渗透,例如未授权访问、文件上传漏洞、代码注入等。攻击者可以通过发送恶意请求,将一句话木马插入到目标系统的可执行文件、数据库、网页等位置,然后通过浏览器或其他工具访问木马文件,从而获取对受攻击系统的控制权

2.工具使用         

提示我们用菜刀,我这里用的是蚁剑,这个Syc就是我们连接服务器的密码

BUUCTF[极客大挑战 2019]Knife_第2张图片

连接上后查看根目录,看有没有flag

BUUCTF[极客大挑战 2019]Knife_第3张图片

这里有,很明显的flag文件,这样就做出来了

BUUCTF[极客大挑战 2019]Knife_第4张图片

你可能感兴趣的:(php,web)