[GYCTF2020]EasyThinking

在这里插入图片描述
扫目录扫出来www.zip

下载解压

在readme文件中发现这是一个ThinkPHP6的框架
搜索框架漏洞：ThinkPHP 6.0.1 漏洞分析(任意文件操作)
审计操作可以参考上面的链接和bfengj佬的：[GYCTF2020]EasyThinking
漏洞利用方法：注册一个账号，登陆时抓包，修改session字段（长度必须为32位）
在这里插入图片描述
然后在search页面上传木马

文件所在位置：runtime/session/sess_rrrrrrrrrrrrrrrrrrrrrrrrrrrr.php

执行成功
蚁剑连接，在根目录找到flag和readflag文件

要执行readflag文件
但是在PHPinfo中看到disable_functions中禁用了很多函数
可以自己下载脚本：php7-backtrace-bypass/exploit.php
也可以蚁剑下载插件（需要fq）

在这里插入图片描述
点击开始后会进入伪shell模式：

相关阅读:
【A-024】基于SSH的房屋租赁管理系统（含论文）
FlutterAcivity 包已导入但是仍然爆红
如此编码 202201-1 【CSP】
【设计模式】观察者模式及函数式编程的替代C++
【ISO】Windows10系统ISO镜像怎么从微软官网下载？
openGauss学习笔记-101 openGauss 数据库管理-管理数据库安全-客户端接入之用SSH隧道进行安全的TCP/IP连接
Socks5代理和代理IP：网络工程师的多面利器
Leetcoder Day27｜贪心算法part01
牛客NC221 集合的所有子集(二)【中等深度优先，子集，排列组合 C++/Java/Go/PHP】
Python中的函数和模块

原文地址：https://blog.csdn.net/pakho_C/article/details/126914579