web4

题目

分析

和上一题显示的页面一样，用同样的方法尝试注入：

出现报错：

看来这题相比上一题增加了过滤。

使用 shell_exec 同理：

换个思路，尝试使用一句话木马连接服务器后台。

根据发回的响应包可以确定这题使用的是 nginx 服务器：

看看访问日志先，?url=/var/log/nginx/access.log：

尝试使用日志包含写入一句话木马，往 User-Agent 字段传入一句话木马 <?php @eval($_POST['web4']);?>

传入后的日志增加一条记录：

使用中国蚁剑连接日志文件，在 /var/www/flag.txt 目录找到 flag 内容。

参考

ctfshow_WriteUp | _萌新-Guanz-博客园