【BUU】[NewStarCTF 2023 公开赛道]Final -CP读取文件内容

漏洞检测

访问首页发现是ThinkPHP5 的站点
在这里插入图片描述用工具扫描一下,发现存在ThinkPHP5.0.23 RCE漏洞
在这里插入图片描述

访问验证,写入shell

在这里插入图片描述成功写入shell.
在这里插入图片描述根目录发现flag,但是权限不足
在这里插入图片描述

提权获取flag

准备提权,这里一开始尝试了find,但是find权限不足
在这里插入图片描述
尝试采用cp命令,移动到web目录,发现访问还是权限不足
在这里插入图片描述尝试直接让index文件包含,但是本身权限就不足怎么可能包含成功。
在这里插入图片描述百度到cp的一个读取文件内容的用法,正好cp拥有root权限
在这里插入图片描述尝试读取flag,成功

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/404415.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

基于web的物流管理系统--论文pf

基于web的物流管理系统--论文pf

TOC springboot473基于web的物流管理系统--论文pf 第1章 绪论 1.1 课题背景 二十一世纪互联网的出现，改变了几千年以来人们的生活，不仅仅是生活物资的丰富，还有精神层次的丰富。在互联网诞生之前，地域位置往往是人们思想上不可…
阅读更多...
基于深度学习的图像特征优化识别复杂环境中的果蔬【多种模型切换】

基于深度学习的图像特征优化识别复杂环境中的果蔬【多种模型切换】

文章目录 有需要本项目的代码或文档以及全部资源，或者部署调试可以私信博主项目介绍图像特征优化方法模型原理及实验对比模型训练每文一语 有需要本项目的代码或文档以及全部资源，或者部署调试可以私信博主 项目介绍 基于深度学习的图像识别技术广泛应…
阅读更多...
清影智能开源版CogVideox：开源文本到视频生成模型的探索

清影智能开源版CogVideox：开源文本到视频生成模型的探索

人工智能（AI）领域的创新一直在不断推进，而下一个前沿领域，很可能就是文本到视频生成模型。在不久的将来，我们将会看到许多中小型公司推出自己的文本到视频生成模型，这一技术将会迅速发展。而这正是为什么当…
阅读更多...
Java | Leetcode Java题解之第350题两个数组的交集II

Java | Leetcode Java题解之第350题两个数组的交集II

题目： 题解： class Solution {public int[] intersect(int[] nums1, int[] nums2) {Arrays.sort(nums1);Arrays.sort(nums2);int length1 nums1.length, length2 nums2.length;int[] intersection new int[Math.min(length1, length2)];int index1 …
阅读更多...
建筑工程项目管理系统-计算机毕设Java|springboot实战项目

建筑工程项目管理系统-计算机毕设Java|springboot实战项目

🍊作者：计算机毕设匠心工作室 🍊简介：毕业后就一直专业从事计算机软件程序开发，至今也有8年工作经验。擅长Java、Python、微信小程序、安卓、大数据、PHP、.NET|C#、Golang等。 擅长：按照需求定制化开发项目…
阅读更多...
Java——反射（4/4）：反射的作用、应用场景（案例需求、实现步骤、代码实现）

Java——反射（4/4）：反射的作用、应用场景（案例需求、实现步骤、代码实现）

目录 作用 应用场景 案例需求 实现步骤 代码实现 作用 基本作用：可以得到一个类的全部成分然后操作。可以破坏封装性。最重要的用途是：适合做Java的框架，基本上，主流的框架都会基于反射设计出一些通用的功能。 通过反射能够…
阅读更多...
JVisualVM 基础知识与配置详解（图文界面）

JVisualVM 基础知识与配置详解（图文界面）

目录 前言1. 基本知识2. 下载配置3. 测试 前言 对于Java的基本知识，推荐阅读： java框架 零基础从入门到精通的学习路线 附开源项目面经等（超全）【Java项目】实战CRUD的功能整理（持续更新） 1. 基本知识 …
阅读更多...
[Meachines] [Easy] Bastion SMB未授权访问+VHD虚拟硬盘挂载+注册表获取NTLM哈希+mRemoteNG远程管理工具权限提升

[Meachines] [Easy] Bastion SMB未授权访问+VHD虚拟硬盘挂载+注册表获取NTLM哈希+mRemoteNG远程管理工具权限提升

信息收集 IP AddressOpening Ports10.10.10.134TCP:22, 135, 139, 445, 5985, 47001, 49664, 49665, 49666, 49667, 49668, 49669, 49670 $ nmap -p- 10.10.10.134 --min-rate 1000 -sC -sV PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH fo…
阅读更多...
multimodel ocr dataset

multimodel ocr dataset

InternLM-XComposer2-4KHD InternLM-XComposer2-4KHD a light-weight Vision Encoder OpenAI ViT-Large/14Large Language Model InternLM2-7B, 这篇论文采用的是一种动态分辨率的输入； 全图有一个global view,resize到336*336； 然后把图片resize再pad…
阅读更多...
Kubernetes群集部署

Kubernetes群集部署

Kubernetes概述 是一个开源的Docker容器编排技术 源自于google的borg2015年7月kubernetesv1.0正式发布调度计算集群节点，动态管理节点上的作业使用[labels]和[pods]概念，将应用按逻辑单元分组 主要用途 自动化部署、扩展和管理容器应用资源调度部署管理…
阅读更多...
计算机毕业设计pyspark+django+scrapy租房推荐系统 租房大屏可视化 租房爬虫 hadoop 58同城租房爬虫 房源推荐系统

计算机毕业设计pyspark+django+scrapy租房推荐系统 租房大屏可视化 租房爬虫 hadoop 58同城租房爬虫 房源推荐系统

用到的技术: 1. python 2. django后端框架 3. django-simpleui，Django后台 4. vue前端 5. element-plus，vue的前端组件库 6. echarts前端可视化库 7. scrapy爬虫框架 基于大数据的租房信息推荐系统包括以下功能&#xff1a…
阅读更多...
Windows下串口编程与单片机串口设备通信(win32-API)

Windows下串口编程与单片机串口设备通信(win32-API)

一、前言 串行通信接口，通常简称为“串口”，是一种数据传输方式，其中信息以连续的比特流形式发送，每个比特在不同的时间点被传输。这与并行通信形成对比，在并行通信中，多个比特同时通过多个线路传输。串口…
阅读更多...
学习笔记 韩顺平 零基础30天学会Java（2024.8.15）

学习笔记 韩顺平 零基础30天学会Java（2024.8.15）

P512 ArrayList底层源码2 P513 Vector注意事项 最近有点懈怠，要去新的环境上学了，有点焦虑，调整状态ing，准备开始研一，希望能继续本科的荣耀！！ PS：本科应该算是荣耀的吧哈哈哈哈哈
阅读更多...
html 首行缩进2字符

html 首行缩进2字符

1. html 首行缩进2字符 1.1. 场景 在Html开发中让一段文字（富文本等）首行缩进两个文字，可能在前面加上8个“ ”，因为过去对CSS不熟悉，这种方法实现虽然比较直接，但是文字多的时候会有很多“ ”充斥在代码中…
阅读更多...
深度学习设计模式之外观模式

深度学习设计模式之外观模式

文章目录 前言一、介绍二、特点三、详细分析1.核心组成2.代码示例3.优缺点优点缺点 4.使用场景 总结 前言 外观模式是结构型设计模式，定义一个高层接口，用来访问子系统中的众多接口，使系统更加容易使用。 一、介绍 外观设计模式&#xff08…
阅读更多...
机器学习第十二章-计算学习理论

机器学习第十二章-计算学习理论

目录 12.1基础知识 12.2 PAC学习 12.3有限假设空间 12.3.1可分情形 12.3.2不可分情形 12.4VC维 12.5 Rademacher复杂度 12.1基础知识 计算学习理论研究的是关于通过"计算"来进行"学习"的理论，即关于机器学习的理论基础，其目的…
阅读更多...
encoding with ‘idna‘ codec failed (UnicodeError: label empty or too long)

encoding with ‘idna‘ codec failed (UnicodeError: label empty or too long)

今天在使用Flask连接mysql的时候，遇到了一个报错：encoding with ‘idna’ codec failed (UnicodeError: label empty or too long) 网上查了一下说是字符集的问题，然后尝试修改了一下字符集，结果还是不行。 最后去翻阅SQLAlchemy…
阅读更多...
汇昌联信科技做拼多多电商有哪些策略？

汇昌联信科技做拼多多电商有哪些策略？

在当今竞争激烈的电商平台上，汇昌联信科技以其独到的策略成功立足拼多多。他们不仅凭借对市场的深刻理解，还通过一系列创新举措，实现了品牌的快速成长和市场份额的不断扩大。接下来，我们将深入探讨汇昌联信科技在拼多多平台上所采…
阅读更多...
Python爬虫案例一：获取古诗文并按用户输入的作者名进行数据保存

Python爬虫案例一：获取古诗文并按用户输入的作者名进行数据保存

前言： 1、什么是爬虫？也称为网页蜘蛛（Web Spider），通俗来说，解放人的双手, 去互联网获取数据, 以数据库, txt, excel, csv, pdf, 压缩文件, image, video, music保存数据。本质: 模拟浏览器, 向服务器发送…
阅读更多...
高性能 Web 服务器：让网页瞬间绽放的魔法引擎（上）

高性能 Web 服务器：让网页瞬间绽放的魔法引擎（上）

目录 一.Apache介绍 1.Apache prefork 模型 2.Apache worker 模型 3.Apache event模型 二.Nginx介绍 1.什么是Nginx 2.Nginx 功能介绍 3.Nginx基础特性 4.Nginx 进程结构：web请求处理机制 5.主进程(master process)的功能： 6.工作进程&#x…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023