De1ctf 2020 -'check in' writeup

最新推荐文章于 2022-01-11 09:09:20 发布
最新推荐文章于 2022-01-11 09:09:20 发布
阅读量1.4k 收藏 2
点赞数
分类专栏： ctf-writeup 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Alexhcf/article/details/105946638
版权
这篇博客详细介绍了De1ctf 2020网络安全挑战中'check in'的解题过程，涉及了利用.htaccess文件进行上传和类型修改，以及字符匹配绕过的技巧。在文件内容过滤严格的情况下，通过fuzz测试发现jpg格式的shell和.htaccess文件可以作为突破口，利用Burp Suite抓包修改MIME类型来规避文件类型检查。此外，还探讨了使用.htaccess文件内容和上传CGI脚本的另一种解决方案。
摘要由CSDN通过智能技术生成

这道题很有意思，考察知识点:.htaccess文件上传、改文件type、字符匹配的绕过
文件内容过滤了很多字符

perl|pyth|ph|auto|curl|base|>|rm|ruby|openssl|war|lua|msf|xter|telnet in contents!

所以两个文件都不能出现这些字符，参考这篇文章的马，fuzzhttps://blog.csdn.net/l1028386804/article/detail

最低0.47元/天 解锁文章
尸者狗
关注
专栏目录
De1ctf 2020 -'Misc杂烩' writeup
汗的博客
05-06 819
一道很有意思的流量分析+NTFS隐写 文章目录描述文件地址hintwriteup 描述 文件地址 https://drive.google.com/file/d/1-SrQ8JbD8zAQNVlvuwu3T2Lbu_o1knRQ/view?usp=sharing hint writeup 下载文件，wireshark打开，看了下有很多post请求，文件-导出对象-http 然后会导出一堆文件，...
De1CTF2020-Misc Easy Protocol
Renekt0n
05-04 1324
题目文件链接：easy-protocol 文件列表： 使用file命令查看hint文件 发现文件格式为cab文件，文件中包含一个名为hint.txt的文件，提取出hint文件查看内容 提示文件给出了flag的格式与提示，猜测三个数据包对应flag的三段。接下来使用wireshark依次打开三个数据包文件，一脸懵逼。 仔细查看part3文件，返现存在HTTP协议的数据包，过滤HTTP的包 从数据...
De1CTF2020--WEB--check in
a965527596的博客
06-24 501
check in 第一步 打开题目上传一句话，发现有后缀检测和MIME类型检测，不能 上传php文件，而且有内容检测，内容中不能出现下列字符，尝试上传.htaccess。 第二步 因为检测内容中不能出现php，所以使用换行拼接。上传内容为 接下来上传一句话，同理不能出现php，利用短标签来绕过，从PHP5.4.0起<?=和<?php是一样的 使用蚁...
De1CTF2020
blue_fantasy的博客
01-11 533
Text. check in 考点：文件上传过滤ph，短标签命令执行绕过，.htaccess攻击 知识点：<?=和<? echo等价，从PHP5.4.0后起<?=总是可用的 <?=eval($_POST[‘cmd’]);相当于<? echo eval($_POST[‘cmd’]); 抓包，随便上传了个马，发现存在内容黑名单 过滤了ph，尝试用短标签绕过本地测试了下，这样的短标签可以执行任意系统命令，system也可以 于是我们去选择构造如下的payload
De1CTF_2020_wp_re_parser
0xDQ的博客
05-06 863
0x00 前言 先膜一下小组里的大师傅们，tql。 出题的师傅感觉也好nb。 先写re的其中的 parser . 0x01parser 这是一个用c++写的解释器，在动调的时候，很难看，后来看NuLL的wp说“⽤了⼀种新的动态绑定⽅式”。回头看看 先放到ida里看一眼，找到输入输入位置： 输入后加上“\n”，进行tokenize,进入sub_35F0: 很简单可以看...
De1ctf 2020 -‘check in’ writeup
01-09
在CTF（Capture The Flag）竞赛中，"De1ctf 2020 - ‘check in’" 是一道挑战性的安全题目，主要涉及到多个网络安全技术的综合运用，特别是与Web应用程序安全相关的方面。该题目的核心是通过理解并利用服务器配置中...
De1CTF2020：De1CTF2020
02-18
【De1CTF2020：一场技术的盛宴】 De1CTF2020是一场备受瞩目的网络安全竞赛，通常在CTF（Capture The Flag）领域内举办。CTF比赛是信息安全爱好者和专业人士展示技能、学习新知识并互相交流的平台。这种竞赛涵盖了多...
DE1-SoC-MTL2_User_Manual
01-18
1. DE1-SoC-MTL2开发板概述： - DE1-SoC-MTL2是一套综合的设计环境，包含了嵌入式开发者创建基于处理系统所需的所有组件。 - 该开发套件提供了一个集成平台，包括硬件、设计工具以及参考设计，以适应广泛的应用...
De1CTF2020web复现(not done)
xlcvv的博客
05-05 453
check in calc 一、check in fuzz一下，php后缀类型的都不行，并且检测了上传文件的文件内容： 过滤了可以看到过滤了ph和>，可以通过短标签绕过，<?= ?>和<?php ?>是一样的，前者是短标签，后者是长标签： 然后上传.htaccess解析jpg，按平常写会检测到ph，可以通过换行拼接来bypass： 二、calc 题目给出...
[BUUCTF]REVERSE------[GKCTF2020]Check_1n
BangSen1的博客
01-27 248
[GKCTF2020]Check_1n 打开是一个可执行文件，让我们找密码。 例行检查，无壳，32bit 用32位IDA打开，看到了密码错误，只有存在对比才可以判断对错，所以正确的密码应该在这儿，进去看看 在str1和str2比较后判断出密码的对错，str2是由我们输入的因此str1应该就是密码，继续跟进查看。 密码应该就是 HelloWorld 进入程序 ,输入开机密码 直接给出一个flag，进去看看 是一串假的，但是应该被 加密了，用base64解密看看 让我们去玩魔力砖，那就去打砖块
GKCTF2020部分题解
羽的博客
05-24 4862
WEB [GKCTF2020]CheckIN 查看源代码发现没有任何限制，首先尝试传入phpinfo();的base64成功回显 那我们直接传 eval($_POST[1]);的base64然后蚁剑连接即可(Ginkgo=ZXZhbCgkX1BPU1RbMV0pOw==) 在根目录下发现flag和readflag 但是没有权限读取和运行，再仔细看下phpinfo中的信息发现禁用了命令执行的函数，这里给出大神们写的绕过dis_func的php代码 链接：https://pan.baidu.com/s/12
[GKCTF2020] web题-CheckIN
BROTHERYY的博客
07-29 614
复现环境：buuoj.cn 代码提示有eval函数可以执行base64加密代码 成功回显了phpinfo信息 编辑一句话上传 eval($_POST[1]); 根目录上有flag和readflag，但都没法访问，应该是权限不够 bypass disable_functions 该漏洞可以执行命令执行 exp链接:https://github.com/mm0r1/exploits/blob/master/php7-gc-bypass/exploit.php 上传到有权限的目录/tmp ?Ginkg
[GKCTF2020]CheckIN
末初的CSDN博客
06-17 1110
题目复现地址 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Ginkgo'];
[GKCTF 2021]checkin调试与分析
Tokameine的博客
07-23 1539
目前笔者刚刚开始入门PWN，算是通过这题涨了点见识吧 主要函数： int sub_4018C7() { char buf[32]; // [rsp+0h] [rbp-20h] BYREF puts("Please Sign-in"); putchar(62); read(0, s1, 0x20uLL); puts("Please input u Pass"); putchar(62); read(0, buf, 0x28uLL); if ( str...
GKCTF2020--部分复现（加密和web）
SopRomeo的博客
05-26 852
GKCTF2020–web CheckIN title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()
[GKCTF2020]CheckIN bypass_php7_disable_functions
偷一个月亮
09-01 465
[GKCTF2020]CheckIN <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = ...
De1CTF-2019部分wp
CTF小白的博客
08-05 2279
目录Misc1——We1comeMisc2——Mine SweepingWeb1——SSRF MeCrypto1——xorz 去De1CTF划了划水，发现自己是真的菜━┳━　━┳━ Misc1——We1come https://t.me/De1CTF ，需要加Telegram群，需要VPN,群里有发签到的flag Misc2——Mine Sweeping 下载下来是一个扫雷游戏 在没有雷的地...
web 计算器_De1CTF2020的Web部分题解
weixin_39924307的博客
11-20 526
前言题目质量很好，虽然很难但是学到不少东西！0x01 check in打开题目页面如下：题目是一个文件上传挑战，于是先上传一个.php后缀的文件先式式，不出意料失败，那么我们就上传一张.jpg的图片试试，结果如下：perl|pyth|ph|auto|curl|base|>|rm|ruby|openssl|war|lua|msf|xter|telnet in contents!大概的...
SUCTF_Checkin
When you collect everything, you understand nothing.
10-25 684
测试后一共有三种回显结果： <? in contents!表示 <?不能连续出现在文件中 illegal suffix!表示 不能上传后缀为php、php4、php5、phtml等可直接被解析的PHP文件 exif_imagetype:not image表示判断一个图片的类型（即读取一个图像的第一个字节并检查其签名） 解题思路 先上传一个.user.ini文件，.user.ini...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值