Web安全新手入门week8

「已注销」

已于 2022-03-22 16:42:39 修改

阅读量2.7k

点赞数

文章标签： web安全

于 2022-03-21 23:03:20 首次发布

本文链接：https://blog.csdn.net/m0_59271033/article/details/123646108

版权

1.[极客大挑战 2019]BuyFlag

这个题其实代码审计大部分就能看出来就是传入的password还有 cookie中的user初始为0改为1 然后就是噱头的钱我一开始用抓放包传password和money一直不成功折腾了两三个小时

还想着用mac去做

直接头麻

后来用hackbar上传密码和money就来了唉太菜了

2.[BJDCTF2020]Easy MD5

这个题提交什么都没用就考虑换个方法了

看见响应头有反应而且题目也是md5 考虑绕过md5进行注入

查了一下大佬的wp 下面这个好东东

ffifdyop

然后进来了发现有提示

用md5值都是两个0e开头的开头的

param1[]=QNKCDZO&param2[]=s155964671a

又跳这波用hackbar就来了

3.[ACTF2020 新生赛]BackupFile

开局一片白看源码也没用就用dirsearch搜咯

搜几分钟看见个东东下来看看

代码审计key和str弱判断直接令key=123

4.[MRCTF2020]Ez_bypass

一开始以为弱比较

然后出现hacker就发现是强再换

进入第二个判断直接hackbar

5.BUUCTF-[安洵杯 2019]easy_web

开局这些东东啥用没有就一个url里面像base64解码的解了两次出现个像hex的再解得到

555.png

这个图在网站是那个熊猫头把index.php用同样方法加密一下

得到

TmprMlpUWTBOalUzT0RKbE56QTJPRGN3

再进入得到

base64解码得到源码

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));

$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {
    echo '<img src ="./ctf3.jpeg">';
    die("xixi～ no flag");
} else {
    $txt = base64_encode(file_get_contents($file));
    echo "<img src='data:image/gif;base64," . $txt . "'></img>";
    echo "<br>";
}
echo $cmd;
echo "<br>";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {
    echo("forbid ~");
    echo "<br>";
} else {
    if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {
        echo `$cmd`;
    } else {
        echo ("md5 is funny ~");
    }
}

?>
<html>
<style>
  body{
   background:url(./bj.png)  no-repeat center center;
   background-size:cover;
   background-attachment:fixed;
   background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>

发现过滤了cat和‘|’这些

 if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {
        echo `$cmd`;
    } else {
        echo ("md5 is funny ~");
    }

用md5强绕过

a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2

b也一样

抓放包再改cmd为

ca\t%20/flag

就得到flag

累了累了

「已注销」

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Web安全新手入门week8

1.[极客大挑战 2019]BuyFlag这个题其实代码审计大部分就能看出来就是传入的password还有 cookie中的user初始为0改为1 然后就是噱头的钱我一开始用抓放包传password和money一直不成功折腾了两三个小时还想着用mac去做直接头麻后来用hackbar上传密码和money就来了唉太菜了2.[BJDCTF2020]Easy MD5这个题提交什么都没用就考虑换个方法了看见响应头有反应而且题目也是md5 考虑绕过md5进行注入查...
复制链接

扫一扫