buuctf [极客大挑战 2019 Knife]

进入靶机，我们看到了一段不完整的一句话木马

说明服务器本身已经存在了一个一句话木马，不用再上传了，所以没有上传点。

尝试用蚁剑连接

点击测试连接，出现测试成功提示后，点击添加。

（如果出现连接错误，可能是因为校园网或者手机热点问题，换一个网，就可以解决问题）

添加成功后，双击。

进入后，在根目录下找到flag 文件。

1.如果对 一句话木马 以及 蚁剑 有疑问的，可以先尝试这个题：

https://blog.csdn.net/2501_93691294/article/details/161461766?spm=1001.2014.3001.5502

2.本题看着简单，但本人其实是本耍的团团转。

以为突破口在 index.php 文件上，还去尝试了绕过等，感觉被这道题耍了。

3.以后遇到这种题，怎么快速确定解题方向：

1，信息收集：

（1）扫目录：用 dirsearch 或 gobuster 扫常用路径

（2）看 robots.txt ，.git，.svn 等泻露文件

（3）看响应头： curl -I http://靶机 IP/ 有时会泻露服务器文件

2，测试是否存在已知 Webshell

（1）如果靶机是 CTF 常见环境，尝试访问：

/shell.php

/1.php

/a.php

/upload/xxx.jpg

（2）用蚁剑的“扫描 URL”功能：新建时选择“扫描当前目录”，它能自动发现同目录下的可执行文件按。

3.用 漏洞拿 Shell:

不是所有靶机都预置了 Webshell 。如果扫不到，说明需要手动上传木马。

4.怎么扫目录：

推荐在线工具：

https://dirscanner.com 或者 https://webscan.cc

在输入框里填上你的靶机地址（比如 http://192.168.1.100/），点扫描。它会自动列出所有可访问的路径。