攻防世界web新手解题

已于 2023-11-09 21:45:17 修改
阅读量109 收藏
点赞数
文章标签： php
于 2023-11-09 21:30:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80050903/article/details/134316300
版权

1.PHP2

首先打开攻防世界，在题库中找到web，打开新手模式，点击php2，然后加载场景，加载出来后点击网址进入题目页面

网页出现这样一句话，意思是“你能认证这个网页吗？”

如果查看页面源代码，会是以下这个样子

此时可以在网址后加上index.php去查看,发现是以下这个样子的

下一步去查看index.phps，发现出现了以下代码（index.phps是php文件的源代码文件）

这是一个php代码片段,其中的urlcode（）是用于解码url编码字符串的，我们需要将admin进行转换，即进行URL编码，但是由于浏览器会进行url解码，所以我们需要进行2次url编码

打开burpsuit，再打开decoder，先输入我们需要编码的admin，会出现以下界面

然后点击encode as中选择url进行第一次编码，然后在下面的同一个地方再次选择url进行第二次编码

将第二次编码所得到的结果输入

然后就可得到结果

将key复制并输入，此题得解

2.backup

打开backup，点击加载场景然后打开，会出现以下界面

index.php的备份文件通常为index.php.bak或index.php.backup

访问index.php.bak

发现会自动保存一个文件，用记事本打开，会发现flag，将flag输入，此题得解

3.weak_auth

打开场景

先随便输入一个账号和密码，会出现

说明账号为admin，那么说明我们现在需要得到密码

在我们输入正确的账号和错误的密码之后得到的页面中查看页面源代码

其中有一句maybe you need a dictionary说明我们需要爆破密码

开始抓包

打开burpsuit进行抓包，（要抓输入账号和密码之后的网站）

然后点击action选择send to intruder

先点击clear将选中的两个全部取消，然后选中密码部分再点击add添加

转到payloads点击load添加字典然后点击start attach开始爆破密码

爆破完成后发现密码为123456

返回题目输入正确的账号和密码得到flag，此题得解

4.simple_php

打开场景

表示a=0且a不为0，b不是数字但是要大于1234。传入a=abc（或任意字符）&b=1234a

得到flag，此题得解

5.baby_web

打开场景

出现一个这样的界面，打开burpsuit进行抓包

然后send to repeater

发现flag点击hex

发现flag被隐藏了点击旁边的response headers得到flag

半夜汽笛，
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Fakezip杂项
11-20
攻防世界Fakezip杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952541
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Web新手区题解（超详细）
weixin_52385170的博客
06-21 6655
Web新手区题解
攻防世界web新手fileclude
yuanxu8877的博客
10-31 1070
攻防世界web新手fileclude
攻防世界WEB新手训练区
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
01-25 1316
到了这步，其实仅仅是把这个网页所谓的“bug”给理清楚了，但似乎对解题依旧没什么进展？所以还是得换换思路，多写几道ctf题目其实不难总结出经验，所谓的。
攻防世界之Web新手练习篇
m0_63944500的博客
11-19 2127
写给刚接触CTF的萌新，感谢支持，谨以此文献给去年的自己。
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界 web新手练习区题解 下
weixin_46330722的博客
10-30 524
攻防世界 web新手练习区题解 下simple_phpget_postxff_refererwebshellcommand_executionsimple_js simple_php 题目直接给出了源码，我们直接来分析一下，首先题目是要求我们通过get方式传递一个名为a和一个名为b的参数，并分别赋值给$a,$b。第一个判断是$a=0并且$a不能被判断为false。本地搭一个测试页面。 访问一下，并传递值为0的a参数 可见，$a被判断为了false。这里我们应该看到它使用的比较符==,看一下官方文档。
攻防世界 WEB
BvxiE的博客
02-11 1108
攻防世界 新手区 WEBview sourcerobots​​​​backup功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 view source 查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了,那就F12吧！​ 或
攻防世界——web新手模式（全解）
AuroraMiraitowa的博客
12-08 1047
3.我们可以从这里观察到，它上面有一个f10g.php文件不允许我们进入，接下来我们就用好奇的金手指复制一下，然后再将robots.txt替换成f10g.php，进入界面即可得到flag；1.robots协议：它是一个网站与搜索引擎之间的一种协议，它主要是告诉爬虫它们那些可以爬那些不能爬，但这个协议并不是一个规范，所以就很鸡肋（相当于写出来让别人看看而已，没啥用）额，这又是一道送分题，我给各位一个建议，你打CTF时多看看源码也不错，说不定出题人意想不到的把flag给注释掉了…前面写过可以看我之前的文章。
[攻防世界-web】get_post
weixin_73625393的博客
10-29 325
然后点击下图框1，将获取值进行切分，接着点击框2，表示以post方式发送请求，在最下方的白色框内写post参数值，完成后按框4，执行发送请求。然后得出以post的方式发送请求，这里需要用到使用hackbar插件工具，步骤1：点击浏览器右上角的三道横线，从中找到并打开【扩展和主题】步骤三：在出来的结果中，找到并打开HackBar Quantum。在HackBar Quantum界面，点击下图蓝色图标，点击以后会在页面左侧出现，下图左侧内容，就可使用。步骤2：在上方搜索框中，搜索hackbar。
linux 阿里云服务器安装ImageMagick和php扩展imagick
qq_54039576的博客
05-27 363
我的服务器默认是php.7.4.3 , 改完php -m 是找不到imagick的,实际上没对应php版本解锁,Alibaba Cloud Linux 3.2104 LTS 64位。就所有php.ini全改一遍, 再重启一遍apache和数据库。#寻找所有php.ini文件。
Steamdeck使用Windows系统游玩雪地奔驰时闪退问题解决方法
fxalll的博客
05-28 430
在github正好有一个叫dxvk的库，能够基于vulkan实现d3d11，因此我们访问https://github.com/doitsujin/dxvk，从 Releases下载dxvk-2.3.1.tar.gz（当前最新版本），解压压缩包，在x64 目录中获取 dxgi.dll 和 d3d11.dll，并将两个dll文件放进Snowrunner.exe根目录所在的位置，再次启动游戏，游戏果然正常运行了。因此我自己分析终于解决该问题。困扰我两天的问题终于解决了，也算这个小众游戏全网的第一个解决方案吧。
linnux上安装php zip(ZipArchive)、libzip扩展
最新发布
科小洋的博客
05-29 476
安装顺序：安装zip（ZipArchive），需要先安装libzip扩展安装libzip，需要先安装cmake按照cmake、libzip、zip的先后顺序安装下面的命令都是Linux命令。
PbootCMS后台用户账号密码时进行重置工具
itfans123的博客
05-29 239
2）在浏览器直接访问访问该文件地址，然后按照页面提示输入相关信息进行重置，此处填写的“数据库配置文件”用于重置工具连接数据，如果没有做过特殊改动，一般默认即可，然后输入要重置的账号和新密码，重置后一定要记得删除该工具，切记！1）下载重置工具解压包，解压后将resetpw.php文件直接上传到网站根目录下；使用完之后一定要删除resetpw.php文件！工具用于忘记PbootCMS后台用户账号密码时进行重置。
攻防世界web新手题unserialize3
05-05
这道题是一个 PHP 反序列化的题目。 题目描述： 提示：这次不会那么简单了，打开源代码看看？ 源代码： ``` <?php error_reporting(0); highlight_file(__FILE__); class Show{ public $name; public $age; public function __construct($name,$age){ $this->name = $name; $this->age = $age; } public function __toString(){ return $this->name; } } class Flag{ public $show; public $data; public function __construct(){ $this->show = new Show('flag','0'); $this->data = file_get_contents('/flag'); } public function __destruct(){ if(preg_match('/show|flag|_|\s|\(|\)|{|}|\'|\"/i',$this->show)){ exit('hacker!'); } echo $this->show." is ".$this->data; } } if(isset($_GET['a'])){ $a = unserialize($_GET['a']); if($a instanceof Flag){ echo $a; } } ``` 分析： 首先看到这是一个传入参数进行反序列化的题目，传入参数为 $_GET['a']，并且在反序列化后判断其类型是否为 Flag，如果是则输出 $a。 在 Flag 类的构造函数中有一个 $this->data = file_get_contents('/flag')，意味着我们需要获取服务器上的 /flag 文件。 而在 Flag 类的析构函数中，会对 $this->show 变量进行正则匹配，匹配的正则表达式为 /show|flag|_|\s|\(|\)|{|}|\'|\"/i，如果匹配到就会输出 'hacker!'。这里需要注意的是，$this->show 的值是 Show 类的一个实例，而 Show 类中的 __toString() 方法返回的是 $this->name 的值。 因此，我们需要构造一个序列化后的字符串，使得在反序列化后其类型为 Flag，$this->show 的值为一个 Show 类的实例，且该实例的 $name 值满足正则表达式的匹配条件。 解法： 根据题目分析，我们需要构造一个序列化后的字符串，使得在反序列化后其类型为 Flag，$this->show 的值为一个 Show 类的实例，且该实例的 $name 值满足正则表达式的匹配条件。 我们可以通过手动构造序列化字符串来实现这个目标。首先构造一个 Show 类的实例，该实例的 $name 值为一个正则表达式的匹配条件，然后将该实例作为 Flag 类的一个属性，最后将 Flag 类序列化即可。 构造序列化字符串的代码如下： ``` <?php class Show{ public $name; public $age; public function __construct($name,$age){ $this->name = $name; $this->age = $age; } public function __toString(){ return $this->name; } } class Flag{ public $show; public $data; public function __construct(){ $this->show = new Show('/show|flag|_|\s|\(|\)|{|}|\'|\"/i','0'); $this->data = file_get_contents('/flag'); } public function __destruct(){ if(preg_match('/show|flag|_|\s|\(|\)|{|}|\'|\"/i',$this->show)){ exit('hacker!'); } echo $this->show." is ".$this->data; } } // 序列化 Flag 类 $flag = new Flag(); $ser = serialize($flag); echo urlencode($ser); ``` 将上述代码保存为文件 unserialize3.php 并上传到服务器上，然后访问 http://your-ip/unserialize3.php，得到序列化后的字符串： ``` O:4:"Flag":2:{s:4:"show";O:4:"Show":2:{s:4:"name";s:23:"/show|flag|_|\s|\(|\)|{|}|'|\i";s:3:"age";s:1:"0";}s:4:"data";s:45:"flag{3c75f8e2-6eb1-4f50-8901-8c3e0ae63a07}";} ``` 最后将序列化后的字符串作为 $_GET['a'] 的值传入即可，访问 http://your-ip/unserialize3.php?a=O%3A4%3A%22Flag%22%3A2%3A%7Bs%3A4%3A%22show%22%3BO%3A4%3A%22Show%22%3A2%3A%7Bs%3A4%3A%22name%22%3Bs%3A23%3A%22%2Fshow%7Cflag%7C_%7C%5Cs%7C%5C(%5C)%7B%7D%7C%27%7C%5C%22%5Ci%22%3Bs%3A3%3A%22age%22%3Bs%3A1%3A%220%22%3B%7Ds%3A4%3A%22data%22%3Bs%3A45%3A%22flag%7B3c75f8e2-6eb1-4f50-8901-8c3e0ae63a07%7D%22%3B%7D，即可得到 flag。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值