文章目录
- 使用工具
- 网页显示
- 解答过程
- 完
–>CTFHub传送门<–
使用工具
- Microsoft Edge v84.0.522.40
- Hackbar插件
网页显示
发现并没有可以注入的语句，看一下shell
找到注入点，结合$_GET，思考把shell包含进去
解答过程
将shell.txt包含到GET语句，使用hackbar将指令赋值给ctfhub再POST
如下图所示
首先执行ls /查询目录，发现flag文件，再使用cat /flag访问
得到FLAG
完
欢迎在评论区留言
感谢浏览
最后
以上就是负责发箍最近收集整理的关于CTFHub_技能树_Web之RCE——“文件包含”使用工具网页显示解答过程完的全部内容，更多相关CTFHub_技能树_Web之RCE——“文件包含”使用工具网页显示解答过程完内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复