[LitCTF 2023]作业管理系统

打开环境后是一个登录框,还以为是sql注入,但是尝试之后没有回显,尝试一下弱密码爆破咯

[LitCTF 2023]作业管理系统_第1张图片

爆出都是admin

[LitCTF 2023]作业管理系统_第2张图片

进入后可以看到很多选项,都是可以访问的 ,说明这道题还有很多解决方法

[LitCTF 2023]作业管理系统_第3张图片

我们可选择上传文件,没有任何过滤,直接连接就好

[LitCTF 2023]作业管理系统_第4张图片

或者创建文件后选择编辑,往里面写入一句话木马

[LitCTF 2023]作业管理系统_第5张图片

然后访问上传的PHP文件,利用hackbar进行命令执行

[LitCTF 2023]作业管理系统_第6张图片

看了源码才知道,密码已经给出来了

[LitCTF 2023]作业管理系统_第7张图片

你可能感兴趣的:(PHP,安全)