CTF BugKu平台—(Web篇①）_ctf bugku web

于 2024-05-16 09:48:26 发布
阅读量385 收藏 7
点赞数 4
分类专栏： 2024年程序员学习 文章标签： 网络安全 web安全 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84281648/article/details/138946551
版权

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门
① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

image

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

image-20231025112050764

2️⃣视频配套工具&国内外网安书籍、文档
① 工具

② 视频

image1

③ 书籍

image2

资源较为敏感，未展示全面，需要的最下面获取

在这里插入图片描述在这里插入图片描述

② 简历模板

在这里插入图片描述

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Simple_SSTI_1：

最近也是刚入门web 也是小白一枚 ，写点自己得做题思路和经验，有不好得地方也请大家反馈和监督。

首先先看一下源代码，这句话得意思是让我们传参flag 参数，F12 看源代码
在这里插入图片描述
在这里插入图片描述
提示我们flask 经常设置一个secret_key 变量

第一次做也不知道啥意思去了解一下pyhon得flask框架 轻量级得web框架

根据题目提示SSTL 知道这是一个模板注入

SECRET_KEY：是flask 一个重要得配置值 需要用这个来加密
/?flag={{config.SECRET_KEY}} (注意大小写)
在这里插入图片描述

Simple_SSTI_2：

和上面一样的 也是模板注入 试了刚刚得传参发现不行

##class：用来查看变量所属的类，根据前面的变量形式可以得到其所属的类。
##init 初始化类，返回的类型是function
##globals[] 使用方式是 函数名.__globals__获取function所处空间下可使用的module、方法以及所有变量。
##os.popen() 方法用于从一个命令打开一个管道。 ##open() 方法用于打开一个文件，并返回文件对象
https://www.cnblogs.com/xiaochaofang/p/14533709.html （上面的参数解释来源于这一篇）
看了一篇这个 理解了一下参数得意思 ls查看一下

?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../app/%27).read()%20}}

在这里插入图片描述
列出了很多 的文件夹 也不知道哪个里面有flag 一个一个试 运气好第一个app就是

?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../app/%27).read()%20}}

在这里插入图片描述
因为没有过滤直接cat ../app/flag

?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27cat%20../app/flag%27).read()%20}}

在这里插入图片描述
还有一种方法：这里使用 tplmap 工具 (支持python2)

git clone https://github.com/epinna/tplmap

使用方法：./tplmap.py -u <‘目标网址’> -os -shell选项与tplmap命令一起使用

列出文件夹 cat 文件夹直接可以 查看flag

Flask_FileUpload:

是一个上传点，F12有提示 关键字是只能上传 jpg 和 png 格式 ，

还有就是黄色字的提示（给我这个文件，我会用python把运行结果返回给你！）
在这里插入图片描述
新建一个txt 然后写入 一串python的操作系统调用命令 查看flag 后缀改为图片格式即可 。
在这里插入图片描述
在这里插入图片描述

滑稽：

直接F12 查看源代码 即可看到flag （就是有点费眼睛，滑稽=.=）
在这里插入图片描述

计算器：

直接F12查看源代码 然后修改 maxlength=“xx” 大于输出结果即可 随便改都可以 只要大于一就行。
在这里插入图片描述

GET：

通过url传入what的值，让其等于flag，直接构造url就得到flag。
在这里插入图片描述
在这里插入图片描述

POST：

在这里插入图片描述
在这里插入图片描述

矛盾：

在这里插入图片描述
在这里插入图片描述
即num既不能是数字字符，但是要等于1，我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1因此
构造payload num=1*e*0.1

在这里插入图片描述

alert：

在这里插入图片描述
是一个弹窗 F12 找到一些线索，估计是编码，看了一下下面的评论知道是Unicode编码
在这里插入图片描述
http://tool.chinaz.com/tools/unicode.aspx?qq-pf-to=pcqq.group（Unicode码转ASCII码）
在这里插入图片描述

你必须让他停下：

发现是一个一直在闪的页面 使用bp 抓包 发送到requencer --send 随便点几下在 到10.jpg 发现了flag
在这里插入图片描述

game1：

就挺好玩的，玩个两盘热热身 开始做题了 ，咳咳 游戏结束先抓个包
在这里插入图片描述
在这里插入图片描述这里的sign显示是加密的。这里是zMNTA,这里我好几次都是zM开头的 ==结束的，查看源代码。

在这里插入图片描述
由此可得sign值由三个部分组成 zM +base64编码+==

score.php?score=999999&ip=223.91.4.87&sign=zMOTk5OTk5==

在这里插入图片描述

网站被黑：

使用御剑扫一下后台 有个shell.php 密码是 hack 弱口令
在这里插入图片描述
在这里插入图片描述

本地管理员：

在这里插入图片描述
F12 看源代码 有个base64 的 提示 就是登入的账号密码 提示 ip 禁止访问 使用bp抓个包 然后在包里面添加 X-Forwarded-For: 127.0.0.1

在这里插入图片描述

bp：

弱密码top1000？z??? 根据给的提示 bp抓包 进行暴力破解 进行长度判断 最后得到密码zxc123 然后登入 即可获取 flag 。
在这里插入图片描述
字典下载链接：http://www.yesck.com/down/TOP1000password.txt（百度找到，这种字典网上一大堆随便找）
在这里插入图片描述

eval：

在这里插入图片描述

<?php
    include "flag.php";				///include是将flag.php文件包含进页面代码
    $a = @$_REQUEST['hello'];		///$\_REQUEST可以用于接受传递POST或GET
    eval( "var\_dump($a);");			///eval函数可以把字符串当作php命令执行
    show\_source(__FILE__);



还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)



**需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）**

内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
2401_84281648
关注
  • 4
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
golang学习笔记 ---命令行参数
weixin_34072637的博客
11-20 367
os 包以跨平台的方式，提供了一些与操作系统交互的函数和变量。程序的命令行参数可从os包的Args变量获取；os包外部使用os.Args访问该变量。 os.Args变量是一个字符串（string）的切片（slice）（译注：slice和Python语言中的切片类似，是一个简版的动态数组），切片是Go语言的基础概念，稍后详细介绍。现在先把切片s当作数组元素序列, 序列的成长度动态变化, 用 s[i]...
Go to Learn Go之命令行参数
最新发布
hope_wisdom的技术博客
12-01 1148
在上一节的内容中，我们介绍了Go的时间日期，包括：time包、格式化日期、日期字符串解析、计算日期差、时区操作、定时任务等。在本节中，我们将介绍Go的命令行参数。命令行参数在程序设计中扮演着重要的角色，它允许用户在运行程序时提供自定义的输入，以控制程序的行为。Go语言提供了灵活且强大的命令行参数处理机制，既可以使用os.Args，也可以使用flag包。
go 可变参数
王飞的博客
10-30 438
0个或多个参数 func add(arg…int) int { } 1个或多个参数 func add(a int, arg…int) int { } 2个或多个参数 func add(a int, b int, arg…int) int {} 注意：其中arg是一个slice，我们可以通过arg[index]依次访问所有参数，通过len(arg)来判断传递参数的个数。 packag...
go参数传递
alias
10-12 570
package main import ( "fmt" ) type A int func main() { var a A = 12 fmt.Printf("%p", &a) //0xc0000120b8 fun1(&a) // 9 fmt.Printf("%d", a) //0xc0000120b8 fun2(a) ...
go 命令参数的解析
文洲的专栏
03-23 2550
flag 自定义flag 完全自定义解析 命令参数的解析是常用功能，go中借助flag包来完成这一功能。 flag flag使用很简单，包括如下3步： 预声明参数变量 绑定参数解析和调整帮助显示 参数解析，按照预定义方式绑定到变量 //预声明变量 var name string //绑定参数变量 func init() { flag.StringVar(&name, "n...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
bugku web题INSERT INTO注入.docx
05-16
bugku web题INSERT INTO注入 明确注入点，是走的http报头的x-forwarded-for。 　我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-8.zip
12-07
BugKu 2021 CTF AWD 排位赛 真题
go变长参数
ferghs的专栏
08-03 593
go语言中变长参数，形参和实参该采用如下方式传递： package main import "fmt" func show(args ...interface{}) { for _, v := range args { fmt.Println(v) } } func main() { slice:=[]interface{}{1,2,3,4} ...
Go-函数详解（参数、返回值、init函数、匿名函数、defer）
热门推荐
关注网络安全、云原生安全
04-22 2万+
初识函数 func function_name( [parameter list] ) [return_types] { 函数体 [return 返回值列表] } 参数 位置参数 返回值
Go获取命令行参数及信号量处理
思月行云
08-22 7831
部署golang项目时难免要通过命令行来设置一些参数，那么在golang中如何操作命令行参数呢？可以使用os库和flag库。 golang os库获取命令行参数 os可以通过变量Args来获取命令参数，os.Args返回一个字符串数组，其中第一个参数就是执行文件本身。 1 2 3 4 5 6 7 8 9 10 package main
go语言学习笔记 — 基础 — 高级数据类型 — 函数（2）：函数的返回值
yjk13703623757的博客
10-18 1815
go语言支持多返回值，可方便地获取函数调用后的多个返回值。 go语言经常使用多返回值中的最后一个参数返回函数执行中可能发生的错误。conn, err := connectToNetwork()，上面的代码返回两个参数，conn表示连接对象，err返回错误。 下文中的”指定返回值”，仅指return后面直接跟着返回值。 1. 函数不指定返回值 package main import ( ...
golang参数详解
tiancityycf的专栏
07-07 919
https://www.phpmianshi.com/?id=416
go如何实现可选参数
taoerchun的专栏
12-11 4799
大概的意思是：go语言函数不支持默认参数是刻意为之，默认参数使得通过添加更多参数来修补API设计缺陷变得太容易了，导致过多的参数与交互难以解开甚至理解，为不同的可选参数定义不同函数可以使得api更清晰和理解
【Go】Go语言中的 Init 函数和 main 函数
weixin_44211968的博客
12-01 1932
文章目录一、init 函数1. init 函数的作用2. init 函数的特征3. 多个 init 函数的执行顺序4. Go 程序的初始化二、main 函数三、init 函数和 main 函数的异同四、实例实例一实例二实例三实例四实例五实例六实例七参考链接 一、init 函数 1. init 函数的作用 go语言中的 init 函数用于包(package)的 初始化 ，该函数是go语言的一个重要特性。 主要作用是： 初始化 不能采用初始化表达式 初始化的变量。 程序运行前的注册。 实现sync.Once
go函数参数总结
溺水三千只取一瓢饮
01-03 1524
学编程语言是要解决实际问题，只作“语言律师”肯定不好，只有作品才是最好的证明。 尽管如此，了解语言的基础细节可以避免我们在工作中分心，使我们可以专注于手头工作，免受语法或某些副作用的干扰，从这个意义上讲，了解细节是有实际意义的。 本文说明以下几个问题 一：形参 是 实参 一个别名，形参本身也是一个变量，形参本身也有自己的地址。 二：array, struct, string, int 都不是指针变量。 三：slice指针变量 拥有的值 是 底层数组某个元素的地址。 四：只有 slice, ma.
ctf题目Web_php_include
07-28
- *1* [ctf-攻防世界-web：Web_php_include](https://blog.csdn.net/m0_62619559/article/details/121345424)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值