web816
| ID： | 4624 |
|---|---|
| 标题： | web816 |
| 描述： | CTF比赛题目中常见的利用姿势 此题姿势为 **临时文件利用** |
| 类型： | WEB入门.常用姿势 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1889 |
| 赛事： | 常用姿势 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 临时文件利用so文件拓展，通过system新建进程触发，原理与上题相同但使用临时文件上传方式写文件（/tmp目录有写权限无需条件竞争） https://blog.q1ngchuan.top/2024/05/09/%E5%B8%B8%E7%94%A8%E5%A7%BF%E5%8A%BF/index.html |