攻防世界web练习区

瑟瑟发dou的小怪

已于 2022-02-21 17:28:33 修改

阅读量2.2k

点赞数

文章标签： web

于 2022-02-08 17:52:23 首次发布

本文链接：https://blog.csdn.net/m0_51295934/article/details/122801880

版权

一.view source

直接F12，可以看到
在这里插入图片描述 flag:cyberpeace{3485c40fbf442a57c1ac6280af8070e7}

二、robots

先在网址添加后缀robots.txt,会出现如下页面
在这里插入图片描述然后我们将后缀改为flag_1s_h3re.php
flag:cyberpeace{04cbb73c4d62a9cd327bb2faf9bbcfbf}

三、backup

打开页面，问你知道index.php的备份文件吗，然后我们再加上后缀index.php.bak,此时下载文件
在这里插入图片描述打开下载好的文件，flag出现了
flag：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

四、cookie

打开页面，按F12找cookie，如图
在这里插入图片描述此时可以在网址后缀加上cookie.php,出现如图页面，意思是查看http响应
然后使用burpsuite进行抓包，查看http响应，如图可得flag
flag:cyberpeace{b85003abf4d902f502cda1f75f393fb1}

五、disabled_button

打开页面，按钮确实没法按，遇事不决F12
在这里插入图片描述看到有个disabled,心想改一下把disabled变成abled，按钮能按了，按一下如下所示
flag:cyberpeace{96e4244aa3517089b882bbf29d9e593d}

六、weak auth

打开是个登陆页面，我们随便输个用户名密码进去，如下，意思是请以admin登录
在这里插入图片描述然后用burpsuite进行抓包爆破，抓包时我们随便输入密码，
然后进入测试器一栏，在密码55旁边添加§
进入有效载荷，点击载入中选择字典，然后点击开始攻击
通过长这一列来判断爆破是否成功，看到不一样的长，我们点击它，然后点击
在这里插入图片描述之后我们点击响应，看到了flag，当然也可以自己手动输入密码
flag:cyberpeace{7caf75b6f189f19ee14008ac95003882}

七、simple php

打开页面，发现跟传参有关，我们先传?a==0,得到如图所示
在这里插入图片描述发现是一半flag,我们看一下语句，这里注意：is_numeric() 函数用于检测变量是否为数字或数字字符串
传入对应参数，得到完整的flag
flag:Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}

八、get post

打开页面,让传递参数，照他说的做
在这里插入图片描述然后又让提交变量,这里直接用hackbar提交，得到flag
flag:cyberpeace{d8b214b7f9ea4ff909293f0d4c05fb6a}

九、xff_referer

先查下相关资料
维基百科上对xff和referer的解释：
X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP头字段。
Referer 请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用 Referer 请求头识别访问来源，可能会以此进行统计分析、日志记录以及缓存优化等。
简单地说，xff是告诉服务器当前请求者的最终ip的http请求头字段，通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip
referer就是告诉服务器当前访问者是从哪个url地址跳转到自己的，跟xff一样，referer也可直接修改
开始做题：
打开页面，显示ip必须为123.123.123.123，开始抓包，在代理一栏，然后发送给Repeater，然后点击重发器，点击头，点击添加，之后添加如下所示，再点击发送
在这里插入图片描述从上图右边可以看到有一段话必须来自…，然后再次添加referer，如下图所示
添加完点击发送，看到了flag
flag：cyberpeace{e79f149f49a3503d622f0494bc630f3a}

十、webshell

百度百科：
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。正因如此，也有小部分人将代码修改后当作后门程序使用，以达到控制网站服务器的目的。 [1]
顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作命令。webshell主要用于网站和服务器管理，由于其便利性和功能强大，被特别修改后的webshell也被部分人当作网站后门工具使用。

打开页面，直接用中国菜刀（这个也属于是一个webshell），然后右键添加，如下图所示
在这里插入图片描述添加好之后直接双击打开，页面如下
打开flag.txt
flag：cyberpeace{1d4d78cf4b8f02604295835ba209fd72}

十一、command execution

先了解相关知识
PING:https://blog.csdn.net/qq646748739/article/details/81660514
WAF：Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
ls命令：https://blog.csdn.net/dyw_666666/article/details/79184126
cat命令：https://blog.csdn.net/linghu_java/article/details/44058661?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522164430912616780255241674%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=164430912616780255241674&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2_allsobaiduend~default-2-44058661.first_rank_v2_pc_rank_v29&utm_term=cat%E5%91%BD%E4%BB%A4&spm=1018.2226.3001.4187
开始做题：
先使用搜索命令查找是否有flag.txt这一文本
在这里插入图片描述 ping一下，如图所示，找到了flag.txt
之后用cat命令打开文本
ping一下，出现了
flag：cyberpeace{50da66af3eac110a4eaf116169f0286e}

十二、simple js

打开页面，是个输密码的页面，直接点确定，然后进入一个空白页面，这时直接查看页面源代码，发现有东西
在这里插入图片描述这个看起来好像url解码，这里将\x换成%，然后使用url解码，解出来一堆数字，此时对照ASCII码表进行解密，解出来786OsErtk12
flag：Cyberpeace{786OsErtk12}