CTFHub_技能树_Web之RCE——“文件包含”使用工具网页显示解答过程完

93 阅读 0 评论 62 点赞

我是靠谱客的博主负责发箍，最近开发中收集的这篇文章主要介绍CTFHub_技能树_Web之RCE——“文件包含”使用工具网页显示解答过程完，觉得挺不错的，现在分享给大家，希望可以做个参考。

–>CTFHub传送门<–

使用工具

在这里插入图片描述
发现并没有可以注入的语句，看一下shell

找到注入点，结合$_GET，思考把shell包含进去

在这里插入图片描述
将shell.txt包含到GET语句，使用hackbar将指令赋值给ctfhub再POST

如下图所示
首先执行ls /查询目录，发现flag文件，再使用cat /flag访问
在这里插入图片描述
得到FLAG

欢迎在评论区留言
感谢浏览

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。