BUGKU-CTF入门笔记

深度学习不如深度入眠

于 2022-12-09 08:30:00 发布

阅读量239

点赞数

分类专栏：入门学习 CTF 文章标签： python 后端

本文链接：https://blog.csdn.net/Emooooor/article/details/128158549

版权

入门学习同时被 2 个专栏收录

7 篇文章 0 订阅

订阅专栏

CTF

4 篇文章 0 订阅

订阅专栏

21.速度要快

这题也是一个需要脚本来跑的题目，进去查看网页源码，提示了传入的参数是margin，传入的值是返回头中flag里base64解码后的值，人工去传入的话不够快，所以需要脚本来跑。

import requests 
import base64 
s=requests.session() 
url = r'http://114.67.175.224:16913/' 
parm = s.get(url).headers 
str1 = base64.b64decode(parm['flag']) 
str2 = base64.b64decode(repr(str1).split(':')[1]) 
data = {'margin': str2} 
flag = s.post(url, data=data) 
print(flag.text)

22.聪明的php

知识点补充：

php命令执行函数：

exec — 执行一个外部程序

passthru — 执行外部程序并且显示原始输出

proc_close — 关闭由 proc_open 打开的进程并且返回进程退出码

proc_open — 执行一个命令，并且打开用来输入/输出的文件指针。

popen — 打开一个指向进程的管道，该进程由派生给定的 command 命令执行而产生。

proc_terminate — 杀除由 proc_open 打开的进程

shell_exec — 通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回。

system — 执行外部程序，并且显示输出

scandir 列出指定路径中的文件和目录

eval — 把字符串作为PHP代码执行

assert --函数直接将传入的参数当成PHP代码执行

linux下查看文件：cat tac more less head tail nl static-sh paste od bzmore bzless

php文件读取函数：print_r() fread() fgets() vardump()

拿到这题一开始是很懵的，因为题目告知flag藏在一个随机变化的文件名里，而且要传入一个参数。

常规的方式来了一套，没有任何办法，尝试传入一个参数，?a=1，返回一个界面。然后就只知道有这几个过滤，然后就不知道怎么办了。

看师傅的writeup后，发现这是一个模块注入的题，smarty模块注入！前面做过flask模块注入，我用flask的payload注入这个smarty中发现不管用，后面才知道其实是代码执行的问题，前面补充了一些知识点，和payload，以及这次模块注入的经验，感觉还是有收获。于是自己根据过滤后的函数构造了几种payload：

?parm={passthru('ls /')}

?parm={exec('ls /')}

?parm={fread(popen("ls","r"),22222)} //22222是为了显示出多少字符。

?parm={var_dump(scandir("/"))} //查看

?parm={print_r(scandir("/"))}

最后找flag文件也找了很久，它不在当前目录下，要回退三级才有。flag{3b4823a21c9416991cae90f95e9a6432}

于是最终这题的payload：?parm={passthru(’tac ../../../_32217‘)} //用tac、head、sort都行，cat被过滤了。

23.你从哪里来

这题刚开始进来提示“are you from goole？”，按照正常流程走了一遍查看网页源码，发现没有信息，然后开始bp抓包分析。

我最开始以为的是修改ua，结果跑了一遍ua字典，发现返回结果都一样，这里我刚开始没有理解题意，其实是利用Referer字段，从www.google.com来即可出现flag，这种也算一种积累题吧，考察是否理解Referer字段的含义。payload就是添加一个Referer:www.google.com字段。（Referer字段的大概意思就是来源的意思，比如你从百度来一般会有一个www.baidu.com，或者从B站来就会有一个www.bilibili.com等等）

24.MD5

题目提示是MD5碰撞，让我们输入一个参数a并传入对应的值，经过md5加密后与预定的MD5值进行对比碰撞，主要考察 php弱类型比较（a==b），所以只需要MD5加密后是0exxxxxx开头的任何值都行，（弱类型比较一般是：0exxx会当成0进行比较）所以简单输入一个a=s878926199a，flag就出现了。