Facebook CTF 2019 Products Manager

最新推荐文章于 2023-07-24 09:59:36 发布
最新推荐文章于 2023-07-24 09:59:36 发布
阅读量2.2k 收藏
点赞数
分类专栏： CTF 文章标签： ctf sql约束攻击
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26406447/article/details/100742996
版权
本文记录了Facebook CTF 2019 Products Manager挑战的过程，通过源码分析和尝试，利用SQL约束攻击解决了一道题目，成功获取flag。挑战涉及对数据库操作的理解和长度限制的利用。
摘要由CSDN通过智能技术生成

Facebook CTF 2019 Products Manager

前言

继续刷题…
感谢大佬提供的环境：https://github.com/glzjin/fbctf_2019_products_manager

过程

这道题进入页面后也是一脸懵逼，提示的是代码审计，所以先检查源码，没看到下载路径

扫了下目录什么都没有可以下载的文件…

菜鸡懵圈…找了下wp都说是直接给了源码？？？难道是我瞎吗…

好吧为了后面接着做，就直接用wp里的源码了

1

源码主要有这么一段，这是操作数据库的

结合页面大概就理清了题目的要求，要我们干什么

2

里面有这么一个add页面，可以输入名字，密码和描述，简单创建一个

然后在view中输入名字和密码就能看见描述，如下图所示

3

现在看源码可以看到名为facebook的描述就是flag

前面刚做了一道bugku的sql约束攻击，很自然

最低0.47元/天 解锁文章
恋物语战场原
关注
专栏目录
fbctf base.php,[FBCTF2019]Products Manager
weixin_35214204的博客
03-28 280
基于约束的SQL攻击一、知识点：1.数据库字符串比较：在数据库对字符串进行比较时，如果两个字符串的长度不一样，则会将较短的字符串末尾填充空格，使两个字符串的长度一致，比如，字符串A:[String]和字符串B:[String2]进行比较时，由于String2比String多了一个字符串，这时MySQL会将字符串A填充为[String ]，即在原来字符串后面加了一个空格，使两个字符串长度一致。如下两...
BUUCTF [FBCTF2019] Products Manager
Senimo
01-08 1565
BUUCTF [FBCTF2019] Products Manager 考点： 启动环境： 产品管理，其中有三个功能： 查看前5的产品 添加产品 查看产品细节 知道了大致功能，尝试正常的业务逻辑，首先添加产品，其Secret值需包含10位以上的大小写字母和数字： 添加成功，查询产品细节： 分析题目给出的源码： 其中footer.php页面没用，header.php页面只是首页的三个跳转链接，index.php页面也没有可利用内容。 在db.php页面中，查看到如下SQL语句： CREATE
Facebook CTF平台搭建--年轻人的第一个做题平台
aoxiangzhi3576的博客
08-08 1015
项目地址：https://github.com/facebook/fbctf 介绍： 从2013年开始，Facebook就在全世界举办CTF竞赛。现在，它将它的CTF平台源码放在Github上开源并向大众开放CTF平台。 Facebook安全部工程师Gulshan Singh说： 我们为所有人提供了一个能在后台维护的CTF平台，它有CTF游戏地图，注册团队，还有显示得分榜的功能。...
BugKu CTF Web 本地管理员
m0_46296296的博客
11-04 360
题目描述： 一个登录页面，惯例先看下源码 一长串n后面的注释里有段密文，打开bp进行解码 得到test123，目测是密码。 返回登录页面随便输入一个账号密码 用bp进行抓包，添加x-forwarded-for:127.0.0.1绕过ip限制 可以看到已经绕过了ip限制，只需输入正确的账号密码即可；将密码改为test123，对用户名进行爆破 得到用户名为admin 返回repeater，输入账号密码，得到flag ...
Welcome to BUUCTF
qq_34702200的博客
04-22 310
踩坑第一天 [HCTF 2018]WarmUp 查看网页源码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"&...
CTFHUB WEBSITE WEBMANAGER 通关
qq_43338937的博客
09-11 413
考点 ssrf 布尔盲注 测试登录页面 username参数位置可以进行布尔盲注 手工测试 a" or sleep(2)--+ 参数使用post提交 保存数据包 利用sqlmap工具进行注入获取数据库 表 用户密码 python3 sqlmap.py -r a.txt --data="username=a&password=a" -p username --curent-db python3 sqlmap.py -r a.txt --data="username=
D^3CTF 2019 Challenges.zip
08-16
D^3CTF 2019 CTF
BUUCTF[*CTF2019]otaku解题过程复现（超详细）
weixin_67057449的博客
07-29 825
在学习过程中看了好几个人的解题过程，复现还是复现了好久，自己来写一篇详细一点的。
[De1CTF2019]xorz
2er0!=O的博客
08-02 1509
[De1CTF2019]xorz 附件： from itertools import * from data import flag,plain key=flag.strip("de1ctf{").strip("}") assert(len(key)<38) salt="WeAreDe1taTeam" ki=cycle(key) si=cycle(salt) cipher = ''.join([hex(ord(p) ^ ord(next(ki)) ^ ord(next(si)))[2:].zfill
[De1CTF 2019]SSRF Me 1
plant1234的博客
04-06 1532
[De1CTF 2019]SSRF Me 1 SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。 打
FacebookCTF2019 web writeup
river
06-05 3371
facebookCTF2019 rceservice - 绕过preg_match http://challenges.fbctf.com:8085 We created this web interface to run commands on our servers, but since we haven't figured out how to secure it yet we only l...
BUUCTF web [BJDCTF2020]EasySearch wp
Whaocai的博客
08-02 352
考点 ①ssi注入 进去之后是一个登录框，猜测有没有register.php，经过测试也不存在sql注入。直接御剑扫描（扫buuctf上的题要调线程和超时，我是线程10超时15，不然会被平台禁掉）。扫出来了index.php.swp index.php.swp源码 <?php ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$
ctf之WEB练习二
渗透测试研究中心
12-15 9083
题目名称：从0到1CTFer成长之路-Web文件上传题目wirteup:启动题目场景，获得题目靶场，访问网站，发现是一个文件上传漏洞，并且源代码也显示出来。http://eci-2zead4wngyl8hacgmm4n.cloudeci1.ichunqiu.com/ 源代码大概如下分析：<?phpheader("Content-Type:text/html; charset=utf-8")...
CTF[网鼎杯]Fakebook
她叫常玉莹
08-25 675
robots中发现 user.php.bak文件 下载文件 <?php class UserInfo { public $name = ""; public $age = 0; public $blog = ""; public function __construct($name, $age, $blog) { $this->name = $name; $this->age = (int)$age;
【网络安全 | CTF】fakebook（网鼎杯2018）解题详析
等风来
07-24 1万+
登录后发现传参，构造字符型参数，回显error判断为数字型注入，查看注入点数目：由上下两张图可知注入点数目为4经测试可知对空格进行过滤，可通过/**/或+绕过，但程序也过滤了+，因此使用前者no改为0的原因是使程序报错，从而回显库名fakebookno=0/**/union/**/select/**/1,(select/**/group_concat(column_name)/**/from information_schema.columns/**/where/**/table_name='users')
CTF笔记 攻防世界 fakebook
qq_51248658的博客
10-10 1444
第一次做，拿到题目一开始就被注册难住了，blog该填啥？？？于是忍不住直接就去看wp了。。。。。。后面过了一段时间再去做发现，除了注册，后面还是没有思路，只是隐约记得有个反序列化。。。。这里就记一下，加深以下印像。第一次认真跟着大佬的wp一步步做下来，学到了很多，sql注入那里还是有些薄弱，判断闭合的时候总想不到直接空格，多积累吧。。。。
BUUCTF Fakebook
venu_s的博客
03-24 326
Fakebook 1.题目 2.先随便注册一下，并查看网页源码，发现如下页面 3.判断注入点,发现?no=1存在注入 4.判断字段数，order by 长度为4(这里对空格进行了过滤，可以用++代替) ?no=0++order++by++4--+ 5.得到当前库名 ?no=0++union++select++1,database(),3,4--+ 6.得到表名 ?no=0++union...
解网鼎杯一道web题（fakebook）
热门推荐
洞若观火
08-23 1万+
扫描： nikto扫描： 发现隐藏的robots.txt，其中有源码泄漏（/user.php.bak），输入到地址栏，得到文件user.php.bak。然后用御剑扫描，发现flag.php。 user.php.bak源码： &lt;?php class UserInfo {     public $name = "";     public $age = 0;     public $...
BUUCTF WEB Fakebook
A_dmin的博客
12-20 668
BUUCTF WEB Fakebook 进入页面发现有个登录有个注册！！！ 注册一个账号登录： 有个参数，下面应该是会显示你网址的博客地址！！！ 有参数肯定是进行SQL注入尝试！！发现存在盲注！no=1=1=1与no=1=0=1回显是不一样的！！ 不过好像还有报错注入！！有四个字段！！ 后面发现空格被过滤了？？使用/**/代替，存在报错注入： 尝试注入： ...
[D3CTF 2019]EasyWeb
最新发布
07-28
回答: \[1\]根据引用\[1\]中的描述，当将Smarty嵌入到CI框架中时，可能使用的是一个兼容低版本Smarty的引擎，而不是最新的Smarty引擎。这可能是因为参考的文章比较旧，导致整合时选择了兼容低版本的引擎。 \[2\]引用\[2\]中提到，CI框架的类是按需加载的，而不是自动加载的。这导致在全局搜索__destruct方法时可能会出现很多结果，但实际上无法使用。这可能是导致pop链不好找的一个重要原因。 \[3\]引用\[3\]中提到，在phpinfo中发现了一个flag，这表明还有另一种方法可以获取flag，即通过get_the_flag方法。然而，get_the_flag方法有两个过滤条件，一个是不允许出现"<?"，另一个是对文件头字节进行过滤。作者提到可以传递一个文本文件，内容进行base64编码，并加上图片头字节，然后再传递一个.htaccess文件进行解码。 综上所述，\[D3CTF 2019\]EasyWeb可能涉及到使用兼容低版本的Smarty引擎、按需加载的类导致pop链难以找到，以及通过绕过过滤条件来获取flag的方法。 #### 引用[.reference_title] - *1* *2* [d3ctf easyweb题解](https://blog.csdn.net/weixin_42474164/article/details/116281650)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [[SUCTF 2019]EasyWeb](https://blog.csdn.net/shinygod/article/details/124045024)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值