BUUCTF学习记录Web合集

最新推荐文章于 2024-06-24 16:17:13 发布
最新推荐文章于 2024-06-24 16:17:13 发布
阅读量342 收藏 1
点赞数
分类专栏： CTF 文章标签： php linux 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZHANGJIALIh/article/details/108142779
版权
这篇博客详细记录了作者在ACTF2020新生赛中遇到的Web安全挑战，包括文件包含漏洞、命令注入、备用文件利用和文件上传技巧。通过解决这些题目，作者揭示了如何利用PHP中的文件包含弱点获取flag，如何绕过WAF执行命令，如何找到并利用备用文件，以及如何通过文件上传漏洞最终获取系统权限。
摘要由CSDN通过智能技术生成
最低0.47元/天 解锁文章
带你看宇宙
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF——Web
2201_75331136的博客
07-11 978
启动靶机，出现这个用户登录页面 随便输入一个用户名和密码，通过网址可以判断出该请求方式使用万能密码测试是否存在SQL注入漏洞登录后便可查看到flagflag为：启动靶机，出现以下页面 查看源代码尝试在网址后面加上?cat=dog出现以下存在flag的页面flag为：启动靶机，出现以下页面查看源代码source.php 应该是后端的源码，这题代码审计了 源码中 给出了 两个文件，还有一个 hint.php，这里给出了flag的位置 得到flagflag为：启动靶机，出现以下界面点击tips跳转到flag.ph
BUUCTF-WEB
ccfly1012的博客
11-02 3826
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
[buuctf]刷题记录web
qq_61109509的博客
05-12 596
文章目录pingpingping[极客大挑战]http pingpingping 打开后发现要传ip,想到ping命令，先尝试传入127.1.1.1 但是当我们打开flag.php时,发现 /?ip= fxck your space! 说明空格过滤。但是当我们绕过空格时，发现<,%09,$IFS都不起作用 原因是用 $IFS的话，会认为解析没结束，会把后面的也当做参数解析，而 $IFS$9的话，结束了 $IFS 后加上了一个不存在或者说空字符串的变量。所以解析为空，但结束了 $IFS正常执行后面
BUUCTF--Web篇详细wp_buuctfweb
最新发布
2401_84301352的博客
06-24 625
php.iniInclude然后Base64解码就可以得到flag。
BUUCTF--web
zhhhb1005的博客
04-10 1548
目录 [极客大挑战 2019]EasySQL [极客大挑战 2019]Havefun [极客大挑战 2019]Secret File [极客大挑战 2019]LoveSQL [极客大挑战 2019]EasySQL 打开题目发现需要输入用户名和密码，因为刚刚看了万能密码，所以可以尝试使用万能密码绕过，得出flag。 [极客大挑战 2019]Havefun 点击网页进去以后发现是一只小猫，没有任何线索，所以就可以考虑查看源代码，发现一段php语句，是一个简单的get传值。 .
BUUCTF-web
weixin_43896504的博客
07-21 405
BUUCTF
BUUCTF WEB
qq_43633585的博客
09-28 405
warmup 题目描述 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; if (! isset($page) || !is_.
BUUCTF web
qq_40026795的博客
06-20 267
一、打开靶机页面是一个滑稽图片，查看一下源代码，得到提示source.php 二、访问source.php可以看到高亮源码，搜索相应内容,是CVE-2018-12613 PhpMyadmin后台文件包含漏洞的简化版本 针对关键代码分析如下： （1）白名单验证，三次验证，任何一次通过即视为通过。 （2）第一次验证，在白名单里通过。这里可以看到hint.php也在白名单，访问得到提示ffffl...
buuctf web
个人笔记
02-19 3573
ctf web
BUUCTF WEB 1
weixin_45689999的博客
04-06 506
easy_sql 题目提示是简单sql注入，可以先试试过滤了什么 1’ or ‘1’=‘1# 1’ and 1=1# 没有报错，证明or,and和#都没有被过滤 2)爆字段数 1’order by 2# 1’order by 3#报错 3)爆库 1’ union select database()# 返回return preg_match("/select|update|delete|drop|...
BUUCTF web(一)
热门推荐
Lemon's blog
10-16 1万+
前言：最近参加了一场CTF比赛，菜的一批，接下来多练习web题、MISC、密码学，多思考，提高一下自己做题的思路，以及代码审计、编写脚本的能力。 [HCTF 2018]WarmUp 查看源码，发现<!--source.php-->，打开发现源码 <?php highlight_file(__FILE__); if (! empty($_REQUEST['file...
BUUCTF web（一）
m0_46616663的博客
10-19 1634
[强网杯 2019]随便注 方法一 查询的过程中发现有过滤 尝试以下报错注入，用到了extractvalue() 简单讲一下extractvalue()。语法：extractvalue(目标xml文档，xml路径)，路径为/xx/xx/…，如果路径非法就会报错并且返回非法内容，所以我们正可以借此查询到目标内容，用concat()拼接‘/’也是一样的，但是拼接‘~’就不合法了： 1’ and extractvalue(1,concat(’~’,database()))# 最长32位哈，超过32用subst
BUUCTF Web1
ookami6497的博客
12-11 888
无
BUUCTF web-[HCTF 2018]WarmUp
m0_53314778的博客
01-14 3968
[HCTF 2018]WarmUp 点进去一个滑稽，，查看源码 有个php，访问php 查看源码，有个hint.php访问一下 提示说flag在ffffllllaaaagggg文件里，我们继续分析源码 我们发现最底部的if语句为执行条件，有三个条件，第一个判断文件不能为空（检查是否传了file参数），第二这个传的参数是字符串，第三要过白名单检测，过了之后包含 隐藏了flag的文件。我们再看上面的if语句，白名单是hint.php，又有mb_strpos和mb_substr截取内容，碰到？就截止，所以我们只
BUUCTF-WEB（1-16）
菜鸡程序员的博客
01-26 1730
BUUCTF-WEB（1-16） 1.[HCTF 2018]WarmUp ​ 根据点开靶机时的一个提示：代码审计，可知主要考察代码审计，在点开靶机之后，出现了一个滑稽表情，右键检查网页源码，发现在图片的上方有个注释 ，<!--source.php-->感觉像是个有用的信息，于是在网页的链接后边加上/source.php页面上出现了代码 <?php highlight_file(__FILE__); class emmm { public stati
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值