攻防世界WEB练习区（webshell、command_execution、simple_js）

目录

 webshell

题目介绍

题目思路

访问靶场

根据提示直接用蚁剑链接

找到flag

command_execution

题目介绍

题目思路

访问靶场

根据提示联合查询

查看家目录下的内容

读取家目录下的flag.txt文件

找到flag

simple_js

题目介绍

题目思路

访问靶场

Ctrl+u查看源代码

将代码复制并新建html

登录

---

 webshell

题目介绍

题目思路

访问靶场

根据提示直接用蚁剑链接

找到flag

cyberpeace{971ea52802d9fdb9eb06e92e929b6c01}

command_execution

题目介绍

题目思路

访问靶场

根据提示联合查询

查看家目录下的内容

读取家目录下的flag.txt文件

找到flag

cyberpeace{bcf2a6e8ed810236326577da10c87707}

simple_js

题目介绍

题目思路

访问靶场

Ctrl+u查看源代码

代码的功能很简单，就是把一串用逗号分隔的数字按ascii转成字符串，然后输出

我们需要对代码进行修改，将for循环内的p += String.fromCharCode((o = tab2[i]));

改成p += String.fromCharCode((o = tab[i]));

将代码复制并新建html

在尾部发现

\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30

对其进行16进制解码

https://www.qqxiuzi.cn/bianma/base.php?type=16

获取55,56,54,79,115,69,114,116,107,49,50

登录

获取flag

Cyberpeace{786OsEASSWORD}