CTF学习笔记——[HCTF 2018]admin

最新推荐文章于 2024-08-10 10:46:55 发布
最新推荐文章于 2024-08-10 10:46:55 发布
阅读量2.7k 收藏 11
点赞数 1
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Obs_cure/article/details/113805070
版权
本文详细记录了参加[HCTF 2018]admin挑战的过程，涉及Flask框架下的session伪造和Unicode欺骗两种解题方法。通过分析源码和利用Flask session加密算法，成功伪造session登录admin账户。同时，利用Unicode转换漏洞注册特殊用户名覆盖原有admin密码。此外，还讨论了弱口令在CTF挑战中的常见应用。
摘要由CSDN通过智能技术生成

一、[HCTF 2018]admin

1.题目

在这里插入图片描述

2.解题步骤

这个靶场还是很完整的，注册登陆一应俱全，还有留言板。注册和登陆部分尝试了一下，大部分我认知中的注入都被过滤了。于是老老实实注册了个账号。发现里面有个留言板。这不就是师傅们经常攻击的地方吗~
在这里插入图片描述
随便注入的两下没什么反应，看看源码呢~
在这里插入图片描述
嗯？这个注释？
在这里插入图片描述
虽然能猜到这个是网站的源码，但由于没有网页的开发经验，所以很遗憾还是没看出什么门道~看WriteUp！
说实话看完之后有点被震撼到。跟着师傅们把三种做法都过一遍~
这道题的突破口首先是github上的提示flask。

Flask是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。Flask使用 BSD 授权。[百度百科]

这样来看，这是一道模板注入类型的题目。

然后进行源码审计。
在这里插入图片描述
首先是发现库中有两个账号，可惜密码被加密了~
接下来就是几种登陆admin的方式

（1）flask session伪造

什么是Session？
在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。[百度百科]

在测试靶场网页的时候就发现了，比如登陆之后再刷新网页，他依旧会显示登陆者的名字
在这里插入图片描述
这个功能是靠session实现的。把账号的信息临时储存在我的电脑上（客户端）。只有在关闭浏览器才会销毁session信息。这是一种方便的机制。这里有个大神的博客讲的很好，指路一下~

session要求浏览器必须支持cookie功能，那么对于session的伪造，是否和cookie伪造类似呢？
这道题的session在这个位置：

最低0.47元/天 解锁文章
Obs_cure
关注
【HackPack CTF】 WEB——持续更新中
12-21
题目地址 ...打开是酱紫 sui便打开一个404找不到 先演示错误思路： Plan A.... 上bp抓包，Ctrl + I，爆破点为/后的数字比如1，sniper狙击手模式， ...playload 用runtime file ...换思路，找宝藏，要想有地图，hi
ctf学习日记第一次总结
NUC_zlt的博客
10-30 556
CTF学习日记
HCTF 2018 admin
BlueDoorZz的博客
07-12 520
0x00 题目类型：unicode欺骗，源码泄露，session伪造，条件竞争(Maybe)。 0x01 题目索引界面有登录与注册两个功能，查看源码注释中有you are not admin字样，可能要求以admin身份登陆。先注册一个账号，看看有没有有用的信息。 在改密码的界面发现源码泄漏，去github看源码。源码较长，截取关键部分。 @app.route('/register', methods = ['GET', 'POST']) def register(): if cu
CTF赛题分析之 Flask 目录穿越
zzz6583zz的博客
08-10 314
最近身边有萌新想打ctf，我作为一个曾经接触过一点点ctf的业余菜鸡，就索性做了一道Web题。这篇文章主要是面向想开始打ctf的萌新，所以很多地方可能都比较简单。如有错误之处，欢迎各位指正。Flask库是一个非常小型的Python Web开发框架。它有两个主要依赖：路由、调试和 Web 服务器网关接口（Web Server Gateway Interface，WSGI）子系统由 Werkzeug（werkzeug.pocoo.org/）提供；模板系统由Jinja2（jinja.pocoo.org/）提供。
CTF刷题记录-web系列-[HCTF 2018]admin1（简单方法）
m0_53669634的博客
03-16 772
点击Payloads,Payload Type选择Simple list，点击导入字典下方load导入字典，导入后选择最上方start attack开始爆破。首先尝试sql注入，没有人任何反应，尝试登录显示密码错误，根据题目名称admin，想到需要登录admin用户，通过burpsuite抓包尝试暴力破解。先点击Clear $，然后密码部分选中，点击右边Add$，其中原理就是对添加$了的部分进行猜解，并多次提交，直至出现最后正确密码。优点：操作简单，针对简单密码，很容易获得。发送到Intruder。
[HCTF 2018]admin
m0_56691564的博客
11-30 1058
​ flask的session是存储在客户端cookie中的，而且flask仅仅对数据进行了签名。而flask并没有提供加密操作，所以其session的全部内容都是可以在客户端读取的，将session存储在cookie中，这就可能造成一些安全问题。这是这个题的源代码因此下载下来看一看，看 网上大佬说的用pycharm或其他打开，审计代码，先看路由（route)，每一个.py文件一个一个审计。而通过对flask的了解，我们可以得知，在知道secret_key的情况下，我们可以对签名进行伪造。
HCTF 2018]admin
夜幕下的灯火阑珊的博客
05-12 1000
知识点 unicode欺骗 session伪造 解法一：unicode欺骗 查看源码发现 <!-- you are not admin --> 应该是要注册成admin用户 先注册一个admin1用户，登录后在change password页面查看源码，发现 <!-- https://github.com/woadsl1234/hctf_flask/ --> 访问后可取得源码，部分源码如下 def change(): if not current_user.is_
[HCTF 2018]admin （三种解法详细详解）
记录学习，一起进步
01-17 2617
[HCTF 2018]admin
[HCTF 2018]admin三种解法
u011250160的博客
12-14 5946
打开题目有两个选项以及一个提示信息 判断我们是要以admin的身份登录 这样的话肯定是对login页面进行一番鼓捣 先弱口令爆破一波,因为是个弱口令(123),爆破也能爆破出来 然后这个题就结束了(太tm出乎意料了)… 弱口令不行的话就试试sql注入以及ssti注入 尝试抓包修改自己的角色(实战中真碰到过) 以上就是常规思路 当然这个题不该设个弱口令在那 看下其他的解法 解法一:session伪造 随便注册个账号登录发现新大陆 在change password页面源码发现源码 去github下载源码
BUUCTF学习笔记-admin
weixin_42271850的博客
03-18 3454
BUUCTF学习笔记-admin 时间：2020/03/17 考点：session欺骗、flask框架         首页中右键查看源代码，可以看到有一个提示。you are not admin，大概就能猜到这一题估计就是要使用admin的身份去登陆网站拿到flag。于是就使用账号admin密码123发现直接...
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
CTF Web学习笔记
01-11
### CTF Web学习笔记知识点详解 #### 杂项部分 **1. 隐写术** 隐写术是一种将信息隐藏于其他非秘密数据之中的技术，这种技术通常用于隐蔽通信或数据保护。在CTF竞赛中，经常出现的情况是将flag隐藏在图像、音频...
基于Python的CTF学习材料设计源码仓库
最新发布
10-05
该项目是一个专注于CTF（Capture The Flag）学习材料的Python源码仓库，包含28个文件，其中22个为Python源代码文件，3个Markdown文档，1个PDF文件，1个Python编译文件和1个压缩文件。该仓库集合了丰富的CTF学习资源...
[HCTF 2018]admin 1（四种解法！）
m0_73734159的博客
11-13 2314
好，这就简单了，admin用户存在，但是不清楚admin用户的密码。输入admin用户-密码任意比如说1-登录-并使用burp进行抓包。不过话说回来，还是不应该投机取巧，咱们按照正常步骤走一遍。Start attack开始爆破。显示admin用户已经被注册了。光标选中1，Add添加即可。先注册一个admin用户。Intruder送去爆破。得到admin用户的密码。进去login登陆界面。有登录和注册两个按钮。
[HCTF 2018] admin
pwfortune的博客
07-15 716
然后去更改密码, 记住改后的密码, 再登出, 使用admin的用户登录, 然后用刚刚改的密码,就可以进去了。尝试注册一个 admin 用户, 可以发现这个用户已经存在, 然后就可以尝试弱口令爆破了。将得到的结果 替换掉原来的session ,刷新一下页面就出现了flag。(现在好像已经登不进去了, 时间太久了估计删了 , 借一下别人的图)对于session解密一下 , 可以看到用户为 1 (我注册的)而且在注册的时候以及在修改密码的时候都会使用一次这个函数。随便注册一个账号进去, 到更改密码的里面去,
BUUCTF admin
biggerpig的博客
09-24 960
buuctfweb类型admin题目
[HCTF 2018]WarmUp
08-29
[HCTF 2018]WarmUp是一个CTF比赛题目，其中涉及到一个叫做emmm的类。这个类中有一个名为checkFile的方法。checkFile方法的作用是对传入的$page参数进行检查。在方法中，首先判断$page是否存在并且是字符串类型，如果不满足条件，则输出"you can't see it"并返回false。接着，将$page与白名单数组$whitelist进行匹配，如果匹配成功，则返回true。如果没有匹配成功，则继续进行下一步操作。 下一步操作中，先对$page进行一次截取操作，截取到第一个问号之前的部分，将截取结果赋值给$_page。然后再次对$_page进行白名单匹配，如果匹配成功，则返回true。如果匹配不成功，则对$_page进行二次URL解码，并再次进行一次截取操作，将结果赋值给$_page。最后再次对$_page进行白名单匹配，如果匹配成功，则输出"sdf you can't see it"并返回true。如果都不满足条件，则输出"you can't see it"并返回false。 这个题目的前身是一个cve漏洞（phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613））。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [[HCTF 2018]WarmUp](https://blog.csdn.net/m0_62709637/article/details/125022518)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值