打开环境后是一个登录框，还以为是sql注入，但是尝试之后没有回显，尝试一下弱密码爆破咯
爆出都是admin
进入后可以看到很多选项，都是可以访问的 ，说明这道题还有很多解决方法
我们可选择上传文件，没有任何过滤，直接连接就好
或者创建文件后选择编辑，往里面写入一句话木马
然后访问上传的PHP文件，利用hackbar进行命令执行
看了源码才知道，密码已经给出来了
[LitCTF 2023]作业管理系统
陈艺秋2023-07-27 14:43
相关推荐
绘梨衣的sakura路9 小时前
Fastjson ≤ 1.2.83 新型 RCE 漏洞深度分析：三层绕过机制与完整利用链北龙云海9 小时前
案例分享 | 面向公网业务系统境内访问白名单配置实操方案niaiheni11 小时前
Fastjson 1.2.83 “Gadget-Free“ RCE意疏12 小时前
远程办公软件哪个安全性高？UU远程8项安全防线全覆盖Draina12 小时前
CBC填充预言攻击-CBC Padding Oracle Crypto AttackMartinYeung513 小时前
DC Scameter：一份反诈骗相关的专业分析报告●VON14 小时前
鸿蒙 PC Markdown 编辑器原生右键弹层兼容白山云北诗15 小时前
漏洞扫描+渗透测试：从资产摸底到风险验证，完成二次安全收口论迹复利17 小时前
PSA Certified 是什么——物联网芯片安全认证的三级体系科技圈快迅17 小时前
2026年上海中卡RFID危险品智能柜深度解析：多系统融合的化工储运安全管控