天天看点

CTFHub技能树web(持续更新)--RCE--文件包含

文件包含

打开题目:

CTFHub技能树web(持续更新)--RCE--文件包含

发现这里有个shell,我们点击查看:

CTFHub技能树web(持续更新)--RCE--文件包含

这里有一个一句话木马,那咱们就不客气了,使用蚁剑:

CTFHub技能树web(持续更新)--RCE--文件包含

完整的url地址:

http://challenge-266e489de8b2945e.sandbox.ctfhub.com:10080/?file=shell.txt
           

连接成功后在跟目录中找打了flag:

CTFHub技能树web(持续更新)--RCE--文件包含

得到flag

注:萌新第一次写write up,不足之处还请见谅,不对之处欢迎批评指正