web赛题2

@上海赛wp 微信 和 https://www.ctfwp.com/articals/2019unctf.html

后续公告https://unctf.buuoj.cn/notice.html 必看！

@湖湘杯wp  https://mp.weixin.qq.com/s/4xMLgNek5uYkT8OhC6miew

@红帽杯线上+线下，i春秋

https://mp.weixin.qq.com/s/7DBMDr85_nBCjBkQoqlOWQ

@上海全国大学生邀请赛 -decade  hint：PHP真的很有意思，试着逃过它吧？

就这么一个页面，仅仅在注释里提示

相关搜集的资料：https://www.cnblogs.com/leixiao-/p/9786496.html

https://www.leavesongs.com/penetration/webshell-without-alphanum.html

第三个if里那个像一句话木马

法一：题目说src在code里，url最后加/code，出来php代码

@babyt5

进去以后就这样

直接百度代码有原题wp  https://cloud.tencent.com/developer/article/1469494，难度很大

 <?php
highlight_file(__FILE__);
$x = $_GET['x'];
$pos = strpos($x,"php");
if($pos){
        exit("denied");
}
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,"$x");
curl_setopt($ch,CURLOPT_RETURNTRANSFER,true);
$result = curl_exec($ch);
echo $result; 

@上海 -easysql（sql注入）

注意到题目里有CMS，可能是“cms系统后台防入侵”

@上海-LOL2

@红帽杯2019-11-10  bank_service

@红帽杯 - Ticket_System

------------------------------------------------------

logout后

@红帽杯-easyweb

hint: 简单的一个cms

留言本这种留在页面不禁让人想起xss

@红帽杯-iCloudMusic

网页内容：