XCTF 4th-WHCTF-2017

XCTF 4th-WHCTF-2017

• 题目提示
• 题目
• 实验
• 输入百度 baidu.com进行测试
• 输入127.0.0.1进行测试
• 输入127.0.0.1 | ls 进行测试
• 根据大佬WP测试
• 寻找数据库相关信息
• 根据数据库信息进行查询

XCTF 做题

题目提示

题目

实验

输入百度 baidu.com进行测试

实验结果url 改变 页面无变化

输入127.0.0.1进行测试

url改变 页面产生回显

发现它对提供的域名执行了ping操作

输入127.0.0.1 | ls 进行测试

管道尝试命令执行

根据大佬WP测试

@/opt/api/api/settings.py

寻找数据库相关信息

根据数据库信息进行查询

@/opt/api/database.sqlite3
查找CTF 拿到FLAG