[LitCTF 2023]作业管理系统

这篇具有很好参考价值的文章主要介绍了[LitCTF 2023]作业管理系统。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

打开环境后是一个登录框,还以为是sql注入,但是尝试之后没有回显,尝试一下弱密码爆破咯

[LitCTF 2023]作业管理系统,PHP,安全,Powered by 金山文档

爆出都是admin

[LitCTF 2023]作业管理系统,PHP,安全,Powered by 金山文档

进入后可以看到很多选项,都是可以访问的 ,说明这道题还有很多解决方法

[LitCTF 2023]作业管理系统,PHP,安全,Powered by 金山文档

我们可选择上传文件,没有任何过滤,直接连接就好

[LitCTF 2023]作业管理系统,PHP,安全,Powered by 金山文档

或者创建文件后选择编辑,往里面写入一句话木马

[LitCTF 2023]作业管理系统,PHP,安全,Powered by 金山文档

然后访问上传的PHP文件,利用hackbar进行命令执行

[LitCTF 2023]作业管理系统,PHP,安全,Powered by 金山文档

看了源码才知道,密码已经给出来了文章来源地址https://www.toymoban.com/news/detail-606901.html

[LitCTF 2023]作业管理系统,PHP,安全,Powered by 金山文档

到了这里,关于[LitCTF 2023]作业管理系统的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 亿赛通电子文档安全管理系统 RCE漏洞复现(QVD-2023-19262)

       亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文档进行全生命周期防护,系统具有透明加密、主动加密、智

    2024年02月12日
    浏览(35)
  • springboot/ssm在线作业管理系统Java大学生作业提交成绩管理系统

    springboot/ssm在线作业管理系统Java大学生作业提交成绩管理系统 开发语言:Java 框架:springboot(可改ssm) + vue JDK版本:JDK1.8(或11) 服务器:tomcat 数据库:mysql 5.7(或8.0) 数据库工具:Navicat 开发软件:eclipse//idea 依赖管理包:Maven 如需了解更多代码细节或修改代码功能界面

    2024年02月20日
    浏览(36)
  • python管理系统(大作业)

    一、🔎源代码 二、💯代码讲解 保存用户数据的列表 创建一个列表里面先存放2组字典,有一个预设置值

    2024年02月08日
    浏览(56)
  • LitCTF2023 郑州轻工业大学首届网络安全赛 WP 部分

    由于刚接触CTF没多久 还是属于萌新级别的(中专高中生)也没怎么打过比赛记录一下学习的过程大佬绕过即可,后续会继续加油努力。 NSSCTF平台:https://www.nssctf.cn/ PS:记得所有的 flag 都改为 NSSCTF或者LitCTF 我Flag呢? 奇怪,放哪里了,怎么看不见呢?(初级难度) 直接 F12

    2024年02月05日
    浏览(39)
  • Java大作业-商品管理系统

    源码资源包地址已经修改,可以正常下载了。 模拟实现以下商品管理业务系统,商品管理系统的整体功能有: 注:商品数据存储在一个数据库中(用静态HashMap来模拟),MySQL 用户可以通过输入商品信息来向库中添加商品,如: id,name,price,库存数量 - p01,透明胶带,8.8,1000 用户可

    2024年02月09日
    浏览(40)
  • C#大作业——学生信息管理系统

    gitee项目地址(觉得有用的道友star一下,谢谢) 建立数据库结构 1:新建一个数据库 1:打开 数据库管理软件 navicat/SQLoya 2:创建连接 3:选择连接右键新建数据库 4:展开数据库 5:右键新建表 2:表中数据 唯一的ID:对这个表的标识 类似身份证 唯一。 id:一般我们都会让它

    2024年02月09日
    浏览(27)
  • 安卓期末大作业——图书信息管理系统

    前言 随着信息技术的高速发展,科技逐渐走进各行各业,帮助人们快速、便利地完成一些工作。BMS系统是基于Android移动设备的应用软件,该系统能够帮助用户在家里通过手机查看相应图书馆的馆藏情况,而不用到图书馆中查找。同时该系统还能够帮助管理员更加方便的查阅

    2024年02月03日
    浏览(33)
  • 程序设计基础大作业——学生管理系统

    声明:这是本人所写的程序设计期末大作业实验报告,可供大家学习和参考,也希望能得到一些建议和改正,但如果只为抄袭代码,本人必究! 目录 一、任务描述 二、代码实现 三、运行结果 四、实验体会 写一个命令行交互式C语言程序。该程序需要实现下述菜单功能: 1

    2024年02月10日
    浏览(40)
  • 【数据库大作业--酒店服务管理系统】

    在学习《数据库系统原理教程》等相关课程时,期末的结课作业往往是设计一个数据库系统。设计开发过程中,大多数只是注重需求分析、概念结构设计、逻辑结构设计、数据库实施、运行测试等主要环节。本篇博客即为本人的结课作业,本人才疏学浅,文章中如有错误之处

    2024年02月07日
    浏览(48)
  • 新产品发布 | HawkEye作业票管理系统

    作业票是电力、石化、工程现场等行业的重要管理制度之一,但是长期以来一直是手工、纸质的方式申请和签发。这种方式耗时,出错率高,数据记录和统计不完整,是一种效率很低的管理方法。 2021年,国家应急管理部办公厅印发《“工业互联网+危化安全生产”试点建设方

    2023年04月09日
    浏览(35)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包