当前位置： 首页 > news >正文 导购类网站建设多少钱成都六度网站建设 news 2025/11/2 20:22:19 导购类网站建设多少钱,成都六度网站建设,德阳seo,长宁网站建设公司象棋王子 签到题#xff0c;jsfuck解密 丢到console得到flag 电子木鱼 后面两道都是代码审计#xff0c;这题是rust#xff0c;题目给出了源码#xff0c;下载下来看 关键代码#xff1a; 由于限制#xff0c;quantity只能为正数 功德也只能是正数#xff08;负数的…象棋王子 签到题jsfuck解密 丢到console得到flag 电子木鱼 后面两道都是代码审计这题是rust题目给出了源码下载下来看 关键代码 由于限制quantity只能为正数 功德也只能是正数负数的话无法执行到这里 关键代码 cost * body.quantity;cost变量由 cost原始值 乘 quantity 得到 由于cost是int32类型变量这里可以试着溢出 GONGDE.set(GONGDE.get() - cost as i32);其实我也不太清楚这里底层原理但是我觉得整个代码里面就是这里是有机会的 虽然我不知道溢出后的结果是什么我还是尝试了一下 当尝试int32最大值的时候很明显减变加了 简单分析 name: Cost的默认cost值是10 事实上只要 cost * quantity int32_max值 即可达到溢出 至于溢出之后内存中究竟是cost变负数了还是发生了其他问题我也不太清楚但至少我们的目的达到了 BabyGo go的代码审计题 思路通过文件上传功能上传zip利用unzip功能可以将zip解压到任意路径做到文件覆盖的效果然后获得backdoor的访问权限backdoor允许自定义模块通过文件覆盖令后端代码使用我们编写的恶意go模块并同时获得RCE 首先是文件上传禁止上传go、gob文件 我看到代码有unzip功能果断将go文件压缩成zip并上传 文件路径 /tmp/xxx/uploads/通过unzip进行解压也会解压到/tmp/xxx/uploads/ 查看unzip的实现代码能够看出zip解压路径由 固定的/tmp/xxx/uploads/ 我们可控的path http参数 那就简单了直接设置get参数path为../ 就能解压到任意路径 在看看最后一个功能 backdoor 这里判断用户是否admin而用户信息从/tmp/xxx/中的user.gob读取的 而关于user.gob的初始化关键代码 很明显struct和序列化代码都给我们了直接照着抄过来吧Power改admin就可以了 这段代码生成一个新的user.gob 利用刚刚的任意路径解压文件功能将我们的user.gob上传到/tmp/xxx/ 达到覆盖掉原始的user.gob文件目的 这样我们就有权限使用backdoor了 RCE 关键代码 有了backdoor访问权限之后新的问题又来了 这里Eval()函数执行的命令我们居然不可控什么奇葩后门。 不过还好它使用的模块我们可控 http Get参数pkg默认值为fmt我们可以想办法调用我们编写的fmt模块并调用我们编写的Println()函数 由于这里禁止了使用相对路径模块调用所以我们只能将我们编写的模块上传到 /usr/local/go/src/这里是存放go模块的地方我们可以通过刚刚的漏洞将文件上传到那里并且调用它 创建一个hackerM的文件夹打开cmd输入 go mod init fmt这样我们将得到一个go.mod文件在文件中添加以下内容 require hackerM/fmt v0.0.0 replace hackerM/fmt v0.0.0 ../fmt在hackerM目录下创建fmt.go文件内容如下 package fmtimport os/exec import fmtfunc Println(cmd string) {// out, _ : exec.Command(cat, /ffflllaaaggg).Output()out, _ : exec.Command(whoami).Output()fmt.Println(string(out)) }// /usr/local/go/src/现在hackerM结构应该是这样 将hackerM文件夹压缩为zip上传 解压到 /usr/local/go/src/ 转到/backdoor页面添加pkg参数 ?pkghackerM/fmt这样我们编写的fmt模块代码将会被执行flag在根目录 最后一道题有点难度也是代码审计吧只不过要审计cms最新版本得自己审计出漏洞我php能力有限等大佬wp 文章转载自： http://www.morning.guofenmai.cn.gov.cn.guofenmai.cn http://www.morning.wtdyq.cn.gov.cn.wtdyq.cn http://www.morning.lokext.com.gov.cn.lokext.com http://www.morning.fhbhr.cn.gov.cn.fhbhr.cn http://www.morning.zlnf.cn.gov.cn.zlnf.cn http://www.morning.beiyishengxin.cn.gov.cn.beiyishengxin.cn http://www.morning.wrlxy.cn.gov.cn.wrlxy.cn http://www.morning.hrtfz.cn.gov.cn.hrtfz.cn http://www.morning.yqfdl.cn.gov.cn.yqfdl.cn http://www.morning.wddmr.cn.gov.cn.wddmr.cn http://www.morning.ndtmz.cn.gov.cn.ndtmz.cn http://www.morning.wrbf.cn.gov.cn.wrbf.cn http://www.morning.cttgj.cn.gov.cn.cttgj.cn http://www.morning.tqhpt.cn.gov.cn.tqhpt.cn http://www.morning.bsrp.cn.gov.cn.bsrp.cn http://www.morning.rtkz.cn.gov.cn.rtkz.cn http://www.morning.srwny.cn.gov.cn.srwny.cn http://www.morning.khxwp.cn.gov.cn.khxwp.cn http://www.morning.qllcm.cn.gov.cn.qllcm.cn http://www.morning.yzsdp.cn.gov.cn.yzsdp.cn http://www.morning.wmqrn.cn.gov.cn.wmqrn.cn http://www.morning.prysb.cn.gov.cn.prysb.cn http://www.morning.cjnfb.cn.gov.cn.cjnfb.cn http://www.morning.hrzymy.com.gov.cn.hrzymy.com http://www.morning.rkwwy.cn.gov.cn.rkwwy.cn http://www.morning.mjbjq.cn.gov.cn.mjbjq.cn http://www.morning.mnjyf.cn.gov.cn.mnjyf.cn http://www.morning.fmkbk.cn.gov.cn.fmkbk.cn http://www.morning.msmtf.cn.gov.cn.msmtf.cn http://www.morning.byrlg.cn.gov.cn.byrlg.cn http://www.morning.hsksm.cn.gov.cn.hsksm.cn http://www.morning.jyzqn.cn.gov.cn.jyzqn.cn http://www.morning.kaweilu.com.gov.cn.kaweilu.com http://www.morning.bgqqr.cn.gov.cn.bgqqr.cn http://www.morning.ljcjc.cn.gov.cn.ljcjc.cn http://www.morning.qprtm.cn.gov.cn.qprtm.cn http://www.morning.lcxdm.cn.gov.cn.lcxdm.cn http://www.morning.plchy.cn.gov.cn.plchy.cn http://www.morning.rtsd.cn.gov.cn.rtsd.cn http://www.morning.mmxt.cn.gov.cn.mmxt.cn http://www.morning.tjsxx.cn.gov.cn.tjsxx.cn http://www.morning.benqc.com.gov.cn.benqc.com http://www.morning.bnwlh.cn.gov.cn.bnwlh.cn http://www.morning.ljbm.cn.gov.cn.ljbm.cn http://www.morning.zdydj.cn.gov.cn.zdydj.cn http://www.morning.rjbb.cn.gov.cn.rjbb.cn http://www.morning.flncd.cn.gov.cn.flncd.cn http://www.morning.rrbhy.cn.gov.cn.rrbhy.cn http://www.morning.sphft.cn.gov.cn.sphft.cn http://www.morning.xqqcq.cn.gov.cn.xqqcq.cn http://www.morning.rpfpx.cn.gov.cn.rpfpx.cn http://www.morning.cyhlq.cn.gov.cn.cyhlq.cn http://www.morning.kkwbw.cn.gov.cn.kkwbw.cn http://www.morning.wkmrl.cn.gov.cn.wkmrl.cn http://www.morning.lhyhx.cn.gov.cn.lhyhx.cn http://www.morning.wjyyg.cn.gov.cn.wjyyg.cn http://www.morning.jtdrz.cn.gov.cn.jtdrz.cn http://www.morning.tymwx.cn.gov.cn.tymwx.cn http://www.morning.ffydh.cn.gov.cn.ffydh.cn http://www.morning.khfk.cn.gov.cn.khfk.cn http://www.morning.hqgxz.cn.gov.cn.hqgxz.cn http://www.morning.gswfs.cn.gov.cn.gswfs.cn http://www.morning.yjtnc.cn.gov.cn.yjtnc.cn http://www.morning.fhtbk.cn.gov.cn.fhtbk.cn http://www.morning.rkzb.cn.gov.cn.rkzb.cn http://www.morning.zkzjm.cn.gov.cn.zkzjm.cn http://www.morning.qlck.cn.gov.cn.qlck.cn http://www.morning.lbgsh.cn.gov.cn.lbgsh.cn http://www.morning.tzcr.cn.gov.cn.tzcr.cn http://www.morning.xprzq.cn.gov.cn.xprzq.cn http://www.morning.rlhjg.cn.gov.cn.rlhjg.cn http://www.morning.fmznd.cn.gov.cn.fmznd.cn http://www.morning.alive-8.com.gov.cn.alive-8.com http://www.morning.rnwt.cn.gov.cn.rnwt.cn http://www.morning.irqlul.cn.gov.cn.irqlul.cn http://www.morning.dhdzz.cn.gov.cn.dhdzz.cn http://www.morning.mcpdn.cn.gov.cn.mcpdn.cn http://www.morning.pcqxr.cn.gov.cn.pcqxr.cn http://www.morning.pxwjp.cn.gov.cn.pxwjp.cn http://www.morning.qqrqb.cn.gov.cn.qqrqb.cn 查看全文 http://www.tj-hxxt.cn/news/271807.html 相关文章： 网站制作的一般步骤是什么网站的前端开发 免费站长统计工具wordpress html编辑 免费的课程设计哪个网站有重庆微信网站建设多少钱 深圳安鸿源建设网站网站开发完成情况说明 个人网站制作教程网站建设与管理教程视频 电脑可以做网站主机么开发前端后端 gps建站教程视频个人网站百度推广收费 毕业设计做网站怎么样给公众号做头像的网站 婚纱摄影网站开发背景秦皇岛建设规划局 深圳网站模板网络营销方式英语 南宁伯才网络公司做网站好吗seo服务哪家好 宁晋做网站网站开发英文论文 深圳网站制作有名 乐云践新企业网站建设兴田德润实惠 青岛网页建站模板苏州市吴江区建设局网站 番禺做网站最便宜的哪家公司唯品会网站建设的目标 化妆品网站建设目标wordpress 头像本地化 ukidc做电影网站淘宝客怎么做直播网站 网站开发前端需要学什么建湖网站设计 网站设计方案案例wordpress小程序课程 成都科技网站建设联系广州市线下教学 网站建设的项目计划书重庆做 制作商城网站模板广告策划公司 宁夏建设监督网站嘉兴免费网站制作 宁波专业做网站的公司有哪些百度的网址是什么 密云网站制作案例借贷网站开发是否合法 长武网站建设网站开发维护入哪个科目 网站建设360元起全包手机网站触摸版 网站怎么做到秒收录营销企业网站建设应遵守的原则 淘宝客网站建站教程做电商需要学哪些基础 品牌建设网站规划做网站小程序挣钱吗
