“美亚柏科杯”数据安全比赛-赛前培训题目WP

M1r4n

于 2024-01-30 11:17:39 发布

阅读量3.6w

点赞数 32

文章标签：网络安全

本文链接：https://blog.csdn.net/qq_33295410/article/details/135928409

版权

Field Training
- 不安全的直接对象引用

点击按钮发包，修改guest为admin即可：

Key:

YaXipPfic9454pygbdiGQxj9epzQd3bGypZKOv9/ZC1vMnxe051mMlHVuyUhgehpToc+qodPsmDTSheSdewRhEaK7y0NBJj+DGcbndza6HQ=

失效的数据认证

抓包前端验证绕过：

Key:

inOEoaHqA0DlemN4j8A1KmsoaLx3U8ZNf6MFhxROGEbMNmxFnMrD26EGCRHmfGuTaVLXS+t8UtR9jakrLgMmYqKlHOn0rAIopYp0zyh99FAhbf+1Xrr9hHSNiLz+Adfh8nunCQQPHhpyVGDU0Lj442ZhqOsMAJg6BrcAUmAvyc4=

- 安全性设定缺失

弱口令admin/password

Key:

MkCGUpZYvsRIGbXNA6p7CZXDed5qSd7i6xuHfICe3QqaweyRSshczPEo/iiaBUoGSh/jK7UZMBvPRLq8yJ2nf909YQagBbisYgcM7iaB5yTjYhajHg0dVmIEcdUjnngluN+EsQpfnJQRdQe2VNWQRoALY3MydtPCOtBCll4bXDs=

- 失效的会话管理

点击按钮后抓包发现关键校验位置。

修改获得key：

Key：

zQOzfPiLwtgBUVeYl3LSHU3+MVb1MuVoXZ2JrmSgg5+p/bybQvGm0kgMQFNt4U96GpnylkmhLAk6FtYG0zcqWOs9df+fj4x0KOhZNw1snNA=

- 没有限制URL访问

访问连接即可

Key：

j33zdZi8TGWD//NPfkvghMIyvh8kZ1dFK+Tyf1/u84KK6nPEzCyFkHCcg9okPCkdt+iBVVDc4phyzsXOWMYc5m1/lxMMQelR6XX8tfRgiX0=

- 跨站脚本 (XSS)

Key：

pdQr61OcgMMY8DNqHpTYRlfCSDsMOpABH3hJEcPkERERTpX9M3+andPAVlFmsimfQArkd+ocrN3/CazQt9J1IPL6LDG/s9qNjMD2jre5Cj8=

- 跨站脚本 (XSS) 1

Key：

ANcy+m/CjnGzvfU0sfxNL94IKk9kIM3EGOv5L1QrIwg3UYZoLUtamhrai8VGLLXhIEE6W96lAYDb/X63ECC9c3+7aIRh0ydJfqey50Rvfa4=

Private
- 不安全的加密存储

Base64 decode

Key:

base64isNotEncryptionBase64isEncodingBase64HidesNothingFromYou

- SQL 注入

Key:

3c17f6bf34080979e0cebda5672e989c07ceec9fa4ee7b7c17c9e3ce26bc63e0

- 不安全的加密存储 1

凯撒密码 key=5

Key:

mylovelyhorserunningthroughthefieldwhereareyougoingwithyourbiga

- 不安全的直接对象引用 1

抓包测试请求id，当id=11时候，获取到key

- 失效的数据认证 1

题目思路是选择商品，会给出商品订单，包含了订单金额，通过输入大量商品数量导致订单金额溢出为负数，经过测试获得key如下：

- SQL 注入 1

把第一关的单引号换成了双引号，payload：" or ""="

Key：

fd8e9a29dab791197115b58061b215594211e72c1680f1eacc50b0394133a09f

- 会话管理 1

题目显示只有administrator可以点击。

抓包后发现cookie中存在checksum，base64 decode后是：userRole=user，将user改为administrator base64 encode即可。

- 没有限制URL访问 1

根据提示查看题目源代码（F12），发现两个数据请求接口，

正常请求是上面一个接口，我们按照下面接口发包即可获得key

- 跨站请求伪造 (CSRF) ☆
Corporal
- 未验证的重定向和转发☆
- SQL 注入 2

在线查到payload：

"sadf@gmail.com' OR '1' = '1';#"@gmail.com

原始sql语句：SELECT * FROM customers WHERE customerAddress ='"sadf@gmail.com' OR '1' = '1';#"@gmail.com';

邮箱名部分需要双引号包裹，否则会报错

- NoSQL 注入 1☆

MongoDB 2.4 之后 db 属性访问不到了，但我们应然可以构造万能密码。如果此时我们发送以下这几种数据：

username=1&password=1';return true//

或

username=1&password=1';return true;var a='1

Sergeant
- 会话管理 2

提示只有admin可以访问。

使用admin账号任意密码登录，返回提示邮箱地址，再使用邮箱重置密码登录即可

Key：

WvJR70JJ5UWEMaLbhGWw4jl+I43dBnh0R3xXF5TnMthLrwzSaV1g3fgi5jHLPSS8OAfBOUA+xTabvxnF3O2R2WQgC+uJ1H2GTNgAC2Sx5rQ=

- 跨站请求伪造 (CSRF) 1☆

To complete this challenge, you must get your CSRF counter above 0. Once The request to increment your counter is as follows;
GET /user/csrfchallengeone/plusplus?userid=exampleId
Where exampleId is the ID of the user who's CSRF counter is been incremented. Your ID is 7af42156e8f0cc58f3570cf92509ac89c28b5825. Any user than you may increment your counter for this challenge, except you. Exploit the CSRF vulnerability in the request described above against other users to complete this challenge. Once you have successfully CSRF'd another ZAGF Security user, the solution key will appear just below this message.

You can use the CSRF forum below to post a message with an image.