BMZCTF 日志审计

最新推荐文章于 2024-09-21 10:19:57 发布
最新推荐文章于 2024-09-21 10:19:57 发布
阅读量435 收藏
点赞数
分类专栏： BMZCTF刷题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26243045/article/details/110264347
版权

下载后打开文件能看到是一堆日志文件，直接搜索关键词“CTF”或“FLAG”，然后搜索到一些注入代码的日志。

末尾存在ascii码，然后转换为字符串

编写脚本获取flag

白帽子社区
关注
专栏目录
python日志审计系统_bugku 日志审计 python
weixin_36315722的博客
12-24 312
打开log，长长的一片，直接搜索flag，找到后面一部分简单分析一下，在这flag之前的信息都没用，所以我就直接删除了，对id参数的值进行url解码发现这是在注入，但是这样分析太麻烦了，所以我想尝试使用python来获取数据先是获取到所有id参数的值并且将其url解码，同时把该请求的响应状态码200或404一同放入log.txt中#!/usr/bin/env python3# -*- coding...
二、BMZCTF-[easy_php]-[本地复现]-[简单的代码审计]
qwsn
01-01 2278
1.addslashes($string)：对字符串参数中的预定义字符进行转义，并返回转义后的字符串 2.__DIR__：取出当前脚本执行的物理路径 3.PD9waHAKJExBTkdbJ21lbWJlcl9tYW5hZ2UnXSA9ICdhZG1pbic7Cj8+Cg== <?php $LANG['member_manage'] = 'admin'; ?> 4.file_get_contents — 将整个文件读入一个字符串 5.file_put_contents — 将一个字符串写入
CTF论剑场web题目（持续更新）--日志审计
jiuyongpinyin的博客
07-19 1077
日志审计 首先打开日志，查找“200”，当然直接查找flag也是可以的： 会发现一大堆进行了url编码的东西，并且在它后面还出现了sqlmap，猜测是sql注入，把前面的url解码看一下： 解码后果然是sql注入的语句，并且是盲注，而且我们搜索是HTTP“200”,也就是链接成功，那就是说，这些是成功返回的字段，并且通过语句判断，我们箭头所指向的是ascii编码，那就是说，我们字段的第一个字符的ascii码是102。 通过对照表我们发现，第一个字符是f,我又测试了后面的几个，发现是flag,那么接
BMZ-MISC-日志审计
qq_24033605的博客
04-20 287
BMZ-MISC-日志审计 目扫，找到一段sql注入的记录 url解码一下，再比对ASCII码表，就可以得到flag flag{mayiyahei1965ae7569}
ctf 一题日志审计题
为之的博客
07-16 5122
打开日志看下，前面看不出什么，但是最后面就很明显，url解码后是sq盲注 这是按照一般流程去盲注找出数据库、表、字段及它们的长度。 所以直接跳过 直到这附近， 随便打开一个解码 3' OR NOT ORD(MID((SELECT IFNULL(CAST(COUNT(*) AS CHAR),0x20) FROM flag.flag),1,1))>48# 这是对flag的每个字符判断其ascii值，本来应该是通过响应状态码来判断是否成功，但是所有的状态码200，但是 ...
BMZCTF：日志审计
末初的CSDN博客
12-13 2718
http://bmzclub.cn/challenges#%E6%97%A5%E5%BF%97%E5%AE%A1%E8%AE%A1 logcheck.log 盲注的日志，将flag.php这块的内容提取出来 192.168.0.1 - - [13/Oct/2018:12:38:14 +0000] "GET /flag.php?user=hence%27%20AND%20ORD%28MID%28%28SELECT%20IFNULL%28CAST%28secret%20AS%20CHAR%29%2C0x2
CTF之misc-日志分析
热门推荐
Battery的博客
05-04 14万+
1、注入审计 出题人通常会使用sqlmap去跑一个注入点，跑出数据后将日志留存，让参 赛者判断sqlmap注出了什么数据，此数据通常就为flag。 2、命令执行审计 出题人通常会利用一句话木马，进行一系列敏感操作，或者假装一开始不知 道一句话木马的密码，从而进行一系列的爆破行为，让参赛者判断一句话木 马的密码。 ......
Windows日志审计练习
m0_73481504的博客
03-29 702
n1选项指定了只显示文件末尾的一行为数。这个命令常用于快速查看正在更新的日志文件的最新记录。事件ID4672为新登录分配特殊权限，记录登录用户名，登录用户权限。事件ID 4624登录成功登陆类型2，在本地键盘上进行的登录。将flag.jpg以Notepad++方式打开。http另存为jpg图片文件。一共有174658次请求。
Bugku：分析 日志审计
qq_26961571的博客
11-18 816
打开这道题，日志审计，第一次接触这样的题目。 打开压缩包之后只有一个txt文件。 打开这个文件就是密密麻麻 用Sublime打开之后， 比较清晰一点。 找到其中有URL类型的语句， 解码之后看看。 其他的语句也一样，不难想到是sql注入类型的语句， 可以搜索一下flag， 真的有一堆的语句，将这部分复制下来，进行URL解码， 有ORD(MID)表示用二分法盲注，观察到后面有200，404 之类的状态码。404...
BMZCTF内存取证三项.zip
10-21
压缩包中的 "L-12A6C33F43D74-20161114-125252.raw" 文件名看起来像是一个日志文件或内存转储，通常用于内存取证。内存取证是网络安全领域的一个关键部分，它涉及到在计算机的RAM中查找证据，这可能包括密码、未删除...
BMZCTF 密码
ao52426055的博客
12-25 1198
2018 HEBTUCTF Sudoku&Viginere 题目给了一个word 一个数独然后 Viginere rry55t1r13 15_1t_3a5y 分别尝试提交，最后确定flag为：HEBTUCTF{15_1t_3a5y} 栅栏密码 最总flag{76d6207ceb064719cdf7b8d6168fefda} 4进制 查看题目 四进制很明显有三个前面的零省略了补上，转16，再转文本试一下 看到666心里就有谱了 最终flag{Fourbase123} Ook 查看题目
BMZCTF 键盘之争
qq_26243045的博客
12-03 609
打开之后是看不懂的字符串，根据题目，可能是键盘布局不一样。 将QWER布局转为dvorak布局，使用脚本： ``` dic={r"'":"q", r",":"w", r".":"e", "p":"4", "y":"t", "f":"y", "g":"u", "c":"i", "r":"o", "l":"p", r"/":r"[", r"=":r"]", r'"':'Q', r"<":"W", r">":"E", "P":"R", "Y":"T", "F":
BMZCTF 2018 安洵杯 boooooom
qq_26243045的博客
11-26 412
下载压缩包后发现360提示有加密的压缩文件，所以先用Advanced Archive Password Recovery爆破一下。 爆破出密码：3862 查看解压缩的password.py import base64 import hashlib f = open("password.txt",'r') password = f.readline() b64_str = base64.b64encode(password.encode('utf-8')) hash = hashlib.md5()
网站服务器记录攻击日志ctf,通过网站日志分析sql注入攻击的痕迹
weixin_28805935的博客
08-05 3002
一次偶然的机会，我的朋友给我发了一个日志文件，让我看一下服务器access.log文件，说是CTF的题目，给了它这样一个access文件，随后要了flag。因为我是专业划水的，CTF基本上不碰它，我也不知道怎么做，所以我试着分析了一下下。打开网站日志文件。文件里的内容基本都很长。浏览完日志文件，发现CTF这么直接，没有干扰流量，整个文件只有一个访客。因此，不需要找到攻击者的地址。在实际的安全事件分...
ctf中代码审计以及自己的总结
weixin_43999372的博客
02-22 5528
in_array ：(PHP 4, PHP 5, PHP 7) 功能 ：检查数组中是否存在某个值 定义 ： bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] ) 在 $haystack 中搜索 $needle ，如果第三个参数 $strict 的值为 TRUE ，则 in_array() 函数会进行强检查，检查 $needle 的类型是否和 $haystack 中的相同
ctf web5 练习_BUGKU CTF 论剑场 WEB题 5-15pt 送分题 writeup~
weixin_32585497的博客
12-29 851
1.web26解题：打开页面发现如下代码：
php代码审计ctf隐藏了目录,CTFSHOW 代码审计篇
weixin_33940031的博客
03-16 352
web301下载下来源码，发现checklogin.php里面的sql语句没有任何的过滤。所以直接注入就可以了。用sqlmap跑了下得到用户名密码 admin ctfshowwwww登陆进去就有flagpython sqlmap.py -u http://e62c174a-c4d4-4a58-a392-a41bfca926ee.chall.ctf.show/checklogin.php --for...
【CTF】Nginx日志注入
最新发布
star3119391396的博客
09-21 690
中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。对于Ngnix，日志存放路径：/var/log/nginx/access.log 和 /var/log/nginx/error.log。对于Apache，日志存放路径：/var/log/apache/access.log。
日志注入 ctf.show_web4
m0_56107268的博客
05-13 531
使用php://input 不行 使用日志注入 查看日志的默认目录，得到了日志文件 ?url=/var/log/nginx/access.log 进行日志注入 <?php @eval($_POST['a']);?> 使用蚁剑连接得到flag
审计练习4——[ZJCTF 2019]NiZhuanSiWei
qq_43756333的博客
05-28 238
平台：buuoj.cn 打开靶机源码如下： <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($text,'r')."&
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白帽子社区

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值