CTFshow 信息收集 web14

最新推荐文章于 2024-06-06 13:36:15 发布
最新推荐文章于 2024-06-06 13:36:15 发布
阅读量285 收藏
点赞数
分类专栏： CTFshow 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/120909718
版权
本文介绍了在CTFshow比赛中，通过分析网页源代码，发现编辑器默认配置可能导致的安全问题。当目录不存在时，编辑器会遍历服务器根目录。通过搜索关键字发现特定路径下的图片，访问该路径暴露了编辑器，尝试上传后门但失败。最终在编辑器的文件空间中找到了flag。
摘要由CSDN通过智能技术生成

根据提示

有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人
0day:某编辑器最新版默认配置下，如果目录不存在，则会遍历服务器根目录

在这里插入图片描述
查看网页源代码，根据提示搜索editor，发现有这个路径下的图片
在这里插入图片描述
访问http://8756a53b-3dca-4e09-8f60-8ac075e913ac.challenge.ctf.show/editor/
发现编辑器，尝试上传后门
在这里插入图片描述
不能上传文件，点击旁边的文件空间，发现flag
在这里插入图片描述

Kradress
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow web14
m0_55923820的博客
07-16 1028
ctfshow web 14 解析 这道题比较简单，分值也只有5分，就是一个简单的sql注入。但是这个sql注入的回显你得看它的源代码里才有。但是它把你右击查看源码那个玩意儿给禁了。你需要在你的url前面加view-source:才能看到源码
CTFshow web14
Je3Z的博客
04-18 615
<?php include("secret.php"); if(isset($_GET['c'])){ $c = intval($_GET['c']); sleep($c); switch ($c) { case 1: echo '$url'; break; case 2: echo '@A@'; break; case 555555
ctfshow web web签到--web14
最新发布
2301_81040377的博客
06-06 547
要让回显有用的东西我们不可能回显几万，靶机都没了，所有挨着试。我想手注的，但是不知道为什么没有回显了只能sqlmap了。本来是想直接命令执行的，发现过滤了就用这个来看目录。SQL注入，我之前是没遇到这种格式的长了新姿势。php伪协议，不知道flag文件所以不能用。可以手注空格绕过，但是我的还是没有回显。显然我们不能用正常的SQL注入了。v1必须为字母v2必须为数字。查看源码原来我们的木马太长了。那么我们就需要用特殊的密码。刚好闭合，管理员身份就过了。我们并不知道密码，这里用。访问F12获得查询语句。
CTFshow-web-web14
qq_68581192的博客
11-03 205
发现是get传参，变量是c，c的值进入sleep函数等待，c值越大，等待时间越长。进入switch语句判断，所有的case判断完成后break退出，只有到case 3时，继续到case 6000000，然后echo一个$url，如果我们想看c=6000000的值，就要先构造c=3。访问secret.php文件，虽然没有内容，但是没显示报错，说明文件存在，但是读取方法不对，apache的默认网站根路径是 /var/www/html, 我们试一下读这个文件的内容。利用数据库的文件读写功能读取文件内容。
ctfshow-萌新-web14( 曲线救国-POST请求绕过获取网站敏感信息)
热门推荐
wangyuxiang946的博客
09-12 1万+
ctf.show萌新模块 web14关, 此关卡是一个代码执行漏洞, 重点在于命令执行函数的利用方式, 源码中过滤比较严格, 尤其是过滤了分号;之后, 虽然可以用?>来代替分号, 但这样一来就只能执行一行代码, 难度较大, 需要注意的是, 源码中的过滤只针对GET请求的参数, 而未对POST请求的参数做限制, 这里推荐曲线救国,GET请求传递一句话木马, 然后在POST请求中传递参数执行系统命令, 从而获取 flag 来到页面后展示了部分源码, 并提示 flag 就在 config....
CTFSHOW系列-web14(信息收集-editor漏洞)
siu~
11-28 527
CTFSHOW系列解题思路
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
ctfshow web214 时间盲注标准脚本
10-21
ctfshow web214 时间盲注标准脚本
CTFSHOW web193 left标注盲注脚本
05-04
其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，包括数据库名、表名、列名和 flag 的值。在获取每个字符时，它会枚举 flag 可能的字符，逐个尝试，直到找到正确的字符为止。最终，它会输出获取到的...
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
ctf.show_web(1-14)wp
qq_73767109的博客
03-28 552
ctf.show_web(1-14) 详细解题思路及部分脚本
ctfshow-web14
HAI_WD的博客
08-26 678
查看一下，发现完整的请求是http://c7ff9ed6-dccd-4d01-907a-f1c61c016c15.challenge.ctf.show/here_1s_your_f1ag.php?首先先测试注入，发现是数字型的，并且空格被处理了，所以直接绕过就行。并且这里看到这里处理的内容就是不让你去读表，类似于这种题目，要嘛就是让你从数据库里找，要嘛就是从文件里找。在index.php中包含了一个secret.php，先读这个文件试试，这里有一个小知识，apache的默认路径是。这道题就是，从文件里找。
CTF.show：web14
qq_46230755的博客
01-16 355
打开来后执行语句得到提示 ?c=3 当c为3时，不会退出循环，进而执行下一个case语句得到url here_1s_your_f1ag.php 进入之后发现是一道注入题目 查看源代码发现存在提示 if(preg_match('/information_schema\.tables|information_schema\.columns|linestring| |polygon/is', $_GET['query'])){ die('@A@'); 老样子先爆库名 /here_1s_your_f1ag.
CTFshow的web14题
zhong_yan的博客
10-26 313
如图： 信息提示：源码里面就能不经意间泄露重要（editor）的信息 所以我们查看源码 题目说是要查看编辑器 我们搜索一下 果然有，我们来访问一下 是这个界面啊。 我们点击文件上传 我们访问这个浏览器目录啊 直接访问会产生错误，因为这个路径是一个绝对路径 因此，我们可以访问nothinghere/fl000g.txt 即可得到flag ...
ctfshow web入门 web14
weixin_59560134的博客
05-11 908
根据题目提示查看源代码，发现编辑器路径 在url中输入/editor得到 点击文件上传发现文件空间可能有内容 /editor/attached/file/var/www/html/nothinghere/fl000g.txt 访问 /fl000g.txt拿到flag ctfshow{8be17f6c-7a13-419b-ada0-f5f1549b3ede} ...
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 723
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
刷题之旅第34站,CTFshow web14
cc菜的一批
02-17 2291
感谢ctf show平台提供题目 提交命令，得到了php文件。 ?c=3 我们打开这个php文件看看，是个查询界面。 通过测试，我们发现 information_schema.columns，information_schema.tables均被过滤了，那么可能flag并不是在数据库中。 我们使用sql 的 load_file 命令，进行读文件。在前面我们看到了有个secret.php文件。...
ctfshow萌新web14
07-28
关于 CTFShow 的 Web14 题目，我可以给你一些提示。请记住，我只能提供一般性的指导，而不是直接的解答。 首先，你需要先了解题目的要求和给出的环境。Web14 可能是一个网页应用程序，你需要找到其中的漏洞或者利用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值