【网络安全 | XCTF】攻防世界 ics-05 解题详析

已于 2024-05-31 09:38:03 修改
阅读量3.7k 收藏 2
点赞数 1
分类专栏： CTF 文章标签： CTF 网络安全 代码审计 php
于 2023-05-31 19:44:57 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/130974706
版权

文章目录

题目描述：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统

在这里插入图片描述
根据提示，进入维护中心页面

查看源代码 发现注入点

在这里插入图片描述

模板注入

Payload：?page={ {4*5}}

若存在模板注入，将导致服务器端会对其中的表达式进行求值。

在这里插入图片描述
如上图，无回显。

PHP伪协议

尝试PHP伪协议，Payload：

?page
了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
XCTF攻防世界web.doc
09-19
在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力。本WriteUp将详细解释如何在...
胡乱自学黑客的，能骂醒一个算一个
2401_84208172的博客
05-05 829
为啥说胡乱自学黑客的，能骂醒一个算一个。因为很多人学会个工具就觉得自己是黑客了，其实再真正的黑客眼里，你就是个脚本小子而已。首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。
攻防世界——ics-05
m0_62063669的博客
06-21 2311
攻防世界——ics-05，打开题目场景，进入设备维护中心，将所有可点击的地方都点了一遍，发现只有设备维护中心可以打开在源代码中发现page=index写入参数，参数会在页面中显示有参数的话，可以尝试以下XSS（没有任何反应，失败）LFI(Local File Inclusion) 本地文件包含漏洞,指的是能打开并包含本地文件的漏洞 LFI漏洞的黑盒判断方法：如果只从URL判断，URL中path、dir、file、pag、page、archive、p、eng、语言文件等相关关键词，就可能存在文件包含漏洞。..
攻防世界WEB（新手模式）9-cookie
最新发布
你好
07-21 305
发现一句英文，不知道什么意思，直接百度翻译，非常明显的告诉我们了，让我们查看http响应。果然发现cookie.php进入相关页面在（URL输入cookie.php即可）我们在URL上面输入cookie.php的时候，已经自动跳转，得到falg了。ok简单了解过后我是直接f12看看有没有什么有用的信息。我不知道，我直接百度吗，简单学习一下。打开题目，满屏cookie啊。
攻防世界web进阶区ics-05详解
hxhxhxhxx的博客
08-06 3228
攻防世界web进阶区ics-05详解题目解法 题目 我们只能点击一个地方 解法 御剑扫描有一个css的文件 没有什么作用 发现又点了一次的时候，url发生了改变 因为是php的页面，我们试试php伪协议读取文件 http://220.249.52.133:39554/index.php?page=php://filter/read=convert.base64-encode/resource=index.php <?php error_reporting(0); @session_s
攻防世界-ics-05-(详细操作)做题笔记
qq_43715020的博客
06-15 1628
攻防世界-ics-05-(详细操作)做题笔记
web：ics-05（本地文件包含漏洞、preg_replace函数/e漏洞、php伪协议读取文件）
sleepywin的博客
11-30 509
作用：搜索subject中匹配pattern的部分， 以replacement的内容进行替换。$pattern: 要搜索的模式，可以是字符串或一个字符串数组。就是替换字符串，要使 replacement 参数是我们想要的php代码即可。$subject: 要搜索替换的目标字符串或字符串数组。$replacement: 用于替换的字符串或字符串数组。返回了，写入的参数，猜测可能有文件包含漏洞。正确的php system()函数的书写。进入flag/，发现flag.php。
【攻防世界】ics-05（PHP伪协议+代码审计+Linux指令）
2302_79800344的博客
04-08 1406
它表示在执行替换时将替换字符串作为 PHP 代码进行评估和执行。修饰符在 PHP 中已经被废弃。
发掘网络安全新生力量 XCTF全国网络安全技术对抗联赛在京开启.pdf
09-20
发掘网络安全新生力量 XCTF全国网络安全技术对抗联赛在京开启.pdf
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
攻防世界——web新手和引导模式（全解）
热门推荐
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
ics-05（命令执行漏洞及伪协议读取）
Welcome To Myon'Blog !
04-13 733
攻防世界ics-05、web、命令执行漏洞、PHP伪协议读取源码、bp的使用、base64
【网络安全 | CTF】攻防世界 command_execution 解题详析
等风来
05-21 6170
ping 命令是一个常用的网络命令，用于测试两台计算机之间网络连接的连通性。通过向目标计算机发送 ICMP 协议的数据包，并等待目标计算机返回响应数据包来测试网络的可达性，同时也可以测试网络的延迟和丢包率等信息。本地回环地址是网络通信中的特殊地址，指向本机的网络接口，因此通过发送 icmp 数据包到该地址来测试网络连通性和延迟。如果 ping 命令不正确地处理其输入参数，就可能存在被攻击者利用来运行危险的命令的风险。2.ping+IP地址或主机域名+命令参数。3.ping+命令参数+IP地址或主机域名。
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5331
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
攻防世界-web ics-05
m0_48108919的博客
02-19 2418
题目描述：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统 逐个点击菜单栏，发现只有设备维护中心有跳转 题目提示了利用后门入侵，首先使用dirsearch扫描网站目录,发现有个/index.php/login目录 尝试访问，发现页面有超链接，尝试点击 发现page的参数会原样输出 尝试使用php伪协议读取文件： php伪协议参考:https://www.cnblogs.com/endust/p/11804767.html 构造payload读取index.php..
XCTF-攻防世界CTF平台-Web类——17、ics-05（php://filter 协议、preg_replace函数命令执行）
Onlyone_1314的博客
01-01 2924
查看题目： 提示：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统，可能和后门程序有关，位置在工控云管理系统的设备维护中心 打开题目地址： 查看页面源代码： 只有设备维护中心的链接点击会跳转到index.php： 显示：数据接口请求异常 再查看index.php的源代码： 在云平台设备维护中心处有一个链接?page=index 点击之后： 它以GET方式提交page变量的值为index，后端index.php处理之后返回index。 传入page=123456，返回123456 所以我
攻防世界-web-ics-05
32bin的博客
09-17 305
其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统。77最佳Writeup由 darkless 提供。GFSJ0332积分 3金币 3。Click 设备维护中心。题目来源: XCTF。
CTF_Web：攻防世界高手区进阶题WP（15-18）
AFCC_的博客（Web_Dog）
09-01 1050
0x15 easytornado 0x16 shrine 0x17 isc-05 题目描述：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统。 这个题目提示了出现问题的地方在于设备维护中心页面，所以我们直接进去。 url为：http://111.200.241.244:63219/index.php?page=index 发现页面直接显示了index。 基本page是输入什么回显什么，这里使用php伪协议读取文件源码试试php://filter/read=convert.base64-encode/
web-ics-05
07-28
对于题目"web-ics-05"，根据提供的引用内容，我们可以得到以下信息： - 这道题可能是在入侵后利用管理平台来完成一些信息的收集，读取文件并利用是非常重要的。\[1\] - 在源代码中有一段注释，提到要给HTTP头部添加X-forwarded-For=127.0.0.1。\[2\] - preg_replace函数可以执行正则表达式的搜索和替换。\[3\] 根据这些信息，我们可以推测"web-ics-05"可能是一道关于入侵和利用管理平台的题目，要求读取文件并进行一些操作，同时还需要使用preg_replace函数进行正则表达式的搜索和替换。具体的题目要求和操作细节可能需要进一步的信息才能确定。 #### 引用[.reference_title] - *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [攻防世界-ics-05-(详细操作)做题笔记](https://blog.csdn.net/qq_43715020/article/details/125291336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值