天天看點

CTFHub技能樹web(持續更新)--RCE--檔案包含

檔案包含

打開題目:

CTFHub技能樹web(持續更新)--RCE--檔案包含

發現這裡有個shell,我們點選檢視:

CTFHub技能樹web(持續更新)--RCE--檔案包含

這裡有一個一句話木馬,那咱們就不客氣了,使用蟻劍:

CTFHub技能樹web(持續更新)--RCE--檔案包含

完整的url位址:

http://challenge-266e489de8b2945e.sandbox.ctfhub.com:10080/?file=shell.txt
           

連接配接成功後在跟目錄中找打了flag:

CTFHub技能樹web(持續更新)--RCE--檔案包含

得到flag

注:萌新第一次寫write up,不足之處還請見諒,不對之處歡迎批評指正