search

tarihub / tarihub.github.io

新(旧)博客评论 || 旧博客留念
https://tari.moe
0 stars 0 forks source link

CISP-PTS考证记 - TARI TARI #66

Open tarihub opened 2 years ago

tarihub commented 2 years ago

https://tari.moe/p/2022/cisp-pts/

llwyx200113 commented 1 year ago

有联系方式吗，想详细了解一下，两个综合题能详细说说吗，和zngeek的题目区别大吗

tarihub commented 1 year ago

@llwyx200113 有联系方式吗，想详细了解一下，两个综合题能详细说说吗，和zngeek的题目区别大吗

zngeek 的我考的时候只有最后两个题是有的，还有两个文章有提到呀，不过有时候题目会变的，不一定是这些。
综合题的话，第1个有个接口可以xxe命令执行的，因为xxe命令执行有些限制，需要绕过，这个我当时没做出来怎么绕过，但我看到find命令有suid标志位，应该是绕过xxe命令执行的限制，通过find suid 去读根目录下的key。另外一个就是PHPMyAdmin写shell，然后转发内网打Drupal，虽然我最后通过msf自带的没打成功，可能要魔改，可以研究一下
你可以留一下邮箱/微信/TG之类的，我加一下你？