TEL

鹏城杯这次比赛，呃呃。 一开始看不到一小时，就做出来一题，以为后面能继续搞的，没想到每道 web 都进行到一半就不知道咋做了 下面是做出来的唯一一题这一题之后，是我进行复现的 n 题 简单包含题目给了这样的一小段代码 1234<?phphighlight_file(__FILE__);include($_POST['flag']);//flag in /var/www/html/flag.php 尝试包含/etc/passwd，发现有 waf，会拦截比如说/etc/passwd、flag这些参数，想要php://filter更是不行 当时折腾了一会，还想要远程文件包含，发现好像也不行 换一个思路，去读取配置文件。站点是 nginx，所以读/etc/nginx/nginx.conf 读到一段阿巴阿巴的配置文件，发现有多出来的一段 123456# lua_waf lua_package_path "/etc/nginx/conf.d/waf/?.lua"; lua_shared_dict limit 10m; init_b ...

dc798e8195ee3863019cbd6c2f5993380ebcbb2497f86b7a6b587e524abbded6fe3b59b2edb2d5ae2ce187c88566d45c1cec43e81ff5e084cb1daeefad589c2027531a355bbff3528d4d4b4a791a301ac3a006dabfff1e97624611a6ee9163298e89e53bc9bb55ca99f1e35b40bef85b8239971852c23707047e6853c553bac679f7695fc2b397ec9756d72dfc453b339f7bdbc9e6106adacb89687cac43bf2e3565845f1073669aa548c6c77aeb825c5b15cf62f90c9df1e8c287cf9e8d2ecda785f327709baed9c52894c810f0f66dcd6cdf02c9f37ff70637ed9e9a3644a54d7cb144e14542f7de7a93e9e6c357852192bfb4fe884fef7 ...

dirsearch 扫描到后台，可以直接进，不过只能在 burp 里面，因为浏览器会跳转其中发现http://124.71.187.127:20012/admin/download.jsp?filename=lib.zip下载到文件看 dalao 战队的 wp 说这 lib 是依赖文件 解压看到关键点在fastjson-1.2.48.jar真的就是随便百度一下就能查到有漏洞呀红队武器库:fastjson 小于 1.2.68 全漏洞 RCE 利用 exp 原来破题点在这里，我还以为得 jd-gui 反编译后来审计呢那么多代码，一般不可能是自己审计的，网上可能已经有公布这个的漏洞了喔 不过，就是说，你查到了也得知道那个漏洞怎么用呀或许这个官方的 wp 说得更清楚 大佬快教我学会如何用 poc 打 flag看到了两个 jndi 工具https://github.com/wyzxxz/jndi_toolhttps://github.com/kxcode/JNDI-Exploit-Bypass-Demo不会复现呀！！！buu 上找到类似的题模拟一下 [FastJson]1.2.24-rce首 ...

dc798e8195ee3863019cbd6c2f5993380ebcbb2497f86b7a6b587e524abbded6fe3b59b2edb2d5ae2ce187c88566d45c1cec43e81ff5e084cb1daeefad589c2027531a355bbff3528d4d4b4a791a301ac3a006dabfff1e97624611a6ee9163298e89e53bc9bb55ca99f1e35b40bef85b8239971852c23707047e6853c553bac679f7695fc2b397ec9756d72dfc453b339f7bdbc9e6106adacb89687cac43bf2e3565845f1073669aa548c6c77aeb825c5b15cf62f90c9df1e8c287cf9e8d2ecda785f327709baed9c52894c810f0f66d36c505639b45a6c4a89d97ed710a31e1ac8c867fb05f44afa7ddf301db7a158fba11a22cb92192065 ...

dc798e8195ee3863019cbd6c2f5993380ebcbb2497f86b7a6b587e524abbded6fe3b59b2edb2d5ae2ce187c88566d45c1cec43e81ff5e084cb1daeefad589c2027531a355bbff3528d4d4b4a791a301ac3a006dabfff1e97624611a6ee9163298e89e53bc9bb55ca99f1e35b40bef85b8239971852c23707047e6853c553bac679f7695fc2b397ec9756d72dfc453b339f7bdbc9e6106adacb89687cac43bf2e3565845f1073669aa548c6c77aeb825c5b15cf62f90c9df1e8c287cf9e8d2ecda785f327709baed9c52894c810f0f66d0c5246af37a61fb9e4dcf4939904f98632621f2f592706ef7598022d46a6ff2b2305e0966fb741614 ...

dc798e8195ee3863019cbd6c2f5993380ebcbb2497f86b7a6b587e524abbded6fe3b59b2edb2d5ae2ce187c88566d45c1cec43e81ff5e084cb1daeefad589c2027531a355bbff3528d4d4b4a791a301ac3a006dabfff1e97624611a6ee9163298e89e53bc9bb55ca99f1e35b40bef85b8239971852c23707047e6853c553bac679f7695fc2b397ec9756d72dfc453b339f7bdbc9e6106adacb89687cac43bf2e3565845f1073669aa548c6c77aeb825c5b15cf62f90c9df1e8c287cf9e8d2ecda785f327709baed9c52894c810f0f66ddf7998f12ad365e510b1e08c5965bfdc9416954567d40582aec72b44ae69132cea3da21eafea3bf31 ...

dc798e8195ee3863019cbd6c2f5993380ebcbb2497f86b7a6b587e524abbded6fe3b59b2edb2d5ae2ce187c88566d45c1cec43e81ff5e084cb1daeefad589c2027531a355bbff3528d4d4b4a791a301ac3a006dabfff1e97624611a6ee9163298e89e53bc9bb55ca99f1e35b40bef85b8239971852c23707047e6853c553bac679f7695fc2b397ec9756d72dfc453b339f7bdbc9e6106adacb89687cac43bf2e3565845f1073669aa548c6c77aeb825c5b15cf62f90c9df1e8c287cf9e8d2ecda785f327709baed9c52894c810f0f66d11cd06df5a65c3e9cbeec09be44bd44615451db455a2219f182fbacdc172771c7b70fb3b2ceaec69f ...