YCBCTF wp


“羊城杯”,开学后打的一场比赛,由于我实在是太菜了,只会写第一题😭

尝试访问一波index.php,页面出现eval post cmd,貌似是一句话木马。

image-20200910224747632

尝试用蚁剑连接一下,密码试一下cmd,连接成功!

image-20200910224833992

并没有找到flag.php或者含flag字样的东西,倒是发现一个bbbbbbbbb.txt,十分可疑,下载后打开发现是一堆奇奇怪怪的字符。想到可能是图片编码,尝试反向解码。找一个解码网站,将txt中的内容复制进去,显示格式错误。后来了解到要解码还得在前面加上一小串东西:data:image/jpg;base64, 解码成功!flag就在图片中,奇怪的知识又增加了😄

image-20200910224632204


文章作者: Ab4nd0n
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 Ab4nd0n !
评论
  目录