xxx二手交易市场WEB 未解决

分数: 30 金币: 5
题目作者: Aman
一  血: dotast
一血奖励: 5金币
解  决: 2820
提  示:
描  述:
本人现实碰到的题目,无提示勿问
评论
Zbyc 4年前

连不上不会排查呀,问题就出在一句话木马上。

回复 0

W3nt0Ddy 4年前

好奇怪的题但是还是做出来了

回复 0

ZZOok 4年前

高版本php好像可以防止菜刀连接,木马用REQUEST的能够直接在url上操作,一句话设置的密码参数不要加''号,不然会报错。

回复 0

xiaobaidectf 4年前

尝试了好多次,总是连不上(显示为空),换同学的号,一样的操作后,成了(惊喜),转回自己的号再来一遍,顺利。郁闷之前咋就不行呢?!

回复 0

ALLBUG 4年前

人麻了,菜刀死活连不上

回复 0

不会打CTF的向南 4年前

https://blog.csdn.net/m0_61011147/article/details/122963125

回复 0

狐萝卜CarroT 4年前

注入点在上传头像那 发布二货那里也可以上传图片,不过是不是注入点我没试

回复 0

Rebori 4年前

三个蚁剑冰鞋菜刀都连不上 真是邪了门了 浪费金币 淦

回复 2
狐萝卜CarroT 4年前

@Rebori 一句话木马都长一个样啊

回复 0

狐萝卜CarroT 4年前

@Rebori 我第一次尝试的时候转码后最后一位是个”+“,就出问题了。

回复 0

Rebori 4年前

@狐萝卜CarroT 你的一句话木马可以看发一下看看吗

回复 0

狐萝卜CarroT 4年前

可能是上传的一句话木马的问题

回复 0

study123 4年前

注意有些评论的字符被bugku过滤替换掉了

回复 0

study123 4年前

用蚂剑连上后,我又试了很多次,好像是有些参数名(也就是所谓的密码)是不行的,测了‘cmd’死活不行,后面的>会不见,测试发现这个‘’<?php @eval($_POST['user']); ?>‘’可以,还有?前面是有一个空格的

回复 0

WriteUp

image
nic016

5 金币

评分(12)

解题动态

星宇Sec 攻破了该题 3天前
LLawliet 攻破了该题 4天前
这个昵称已存在 攻破了该题 4天前
CTF-大王 攻破了该题 5天前
加州故事 攻破了该题 6天前
mahiru 攻破了该题 6天前
658658xzlz 攻破了该题 8天前
暗流安全 攻破了该题 9天前
mystery 攻破了该题 10天前
w4nk3r 攻破了该题 10天前
willow 攻破了该题 11天前
香克斯呀 攻破了该题 12天前
lc123456qwerty 攻破了该题 13天前
1232526531 攻破了该题 13天前
6ufui 攻破了该题 14天前
小白d 攻破了该题 19天前
凯哥 攻破了该题 19天前
makeouthellzz 攻破了该题 20天前
tabwux 攻破了该题 21天前
shellbei 攻破了该题 24天前
问题反馈