web305
| ID： | 3604 |
|---|---|
| 标题： | web305 |
| 描述： | * 此题为 【从0开始学web】系列第三百零五题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 代码地址：https://ctfshow.lanzoui.com/ixbJIjg36ed |
| 类型： | WEB入门.代码审计 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/786 |
| 赛事： | 代码审计 |
| 年度： | None |
| Flag值： | 题目答案文本 |
| writeup： |
验证后的网址 在CTFshow平台Web305题目中，通过反序列化漏洞利用file_put_contents写入webshell。构造恶意对象user，设置username为shell.php，password为，序列化后通过Cookie传递触发。利用蚁剑连接生成的webshell进入数据库，最终在conn.php中找到flag 2。 https://www.cnblogs.com/DSchenzi/p/19085841 |