buuctf 菜刀666 詳解

題目名爲 菜刀666 菜刀都是 POST 所以直接搜 POST逐流追蹤 從頭開始看流1可以看到一些正常的菜刀shell 逐個往下 追蹤流7 看到一串很長的內容 看到傳了兩個參數 z1參數跑出來是一個照片的地址 z2是十六進制保存文件就是這個 6666.jpg 追蹤流9 跑一下可以看到傳了一個 hello.zip 可以大致看出zip裏面有個 flag.txt 然後需要密碼 直接用 binwalk 分
相關文章
相關標籤/搜索